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فهرس المحتويات 


الي بي أن (Virtual private network VPN)‏ ظ 
بروتوكل عناوين الإنترنت 30017655 م| isen ESR ia SEE E‏ 
كواليس أبراج الإنترنت ومثال إدلب 52110 
الحماية من التتبع والمحاكيات وطبقات الحماية 8 شظ1«1' 
مكافح الفايروسات والجدار الناري O O O‏ 
الأرقام الوهمية O O‏ 
تطبيقات الجوال والمواقع الإلكترونية ooo‏ 
تطبيقات التواصل المشفرة 77000 177 
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المقدمة 


قال الله مك (يَا يها الَذِينَ آمَنُوا خُذُوا حِذْرَكُمْ) 

قال أبو جعفر: 

(یعنی بقوله جل ثناؤه : "يا أيها الذين آمنوا", صِدَّقوا الله ورسوله -"خذوا حذركم", خذوا 
جُنتكم وأسلحتكم التي تتقون بها من عدوكم لغزوهم وحربهم). 

وعن أبى هريرة - رضى الله عنه - عن النبي - صلى الله عليه وسلم - أنه قال: «لا يُلدَعٌ المؤمن 
من جِحْرٍ واحد مرتين». 

(رواه البخاري ومسلم). 


من منطلق إيماننا الراسخ بضرورة تطوير قدرات الإخوة في الحركات الجهادية من نواحي الأمن 
التقني فإننا نقدم الجزء الأول من سلسلة كتب الحرب الإلكترونية والمتعلق بالأمن السيبراني 
وسبل الحماية. 


رغم وجود التطبيقات العملية في الكتاب إلا أن الشروح النظرية التي قد تبدو لك أخي القارئ 
مملة أحيانا سوف تعطيك نظرة عامة وشاملة على كل ما سوف تتعلمه لاحقا. 


فهدفنا من هذا الكتاب ليس التلقين والتطبيق وانما الفهم العميق لآليات عمل أنظمة 
الحماية» واننا ندرك أنك سوف تعود لهذه الدروس النظرية دوماً كلما استشكل عليك أمر ما. 


ولا ننصح أن تقرأه دفعة واحدة» بل تلذذ به وتعمق على دفعات» قرأ السطم مرة ومرتين» 
افهم الكلمات ولا تحفظهاء تخيل البيانات وهي تنتقل من هنا لهناك وما يحدث خلف 
كواليس التطبيقات والبرامج» ثم قم ببحثك الخاص وتوسع أكثرء فالقراءة مفتاح العلم» 
والعلم مفتاح النجاة والنصر باذن الله تعالى. 


ا 
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خذ وقتك اللازم» اشرب فنجان قهوة» اقرأ فقرة واحدة كل بضع ساعاتء لا تنتقل للق تليها 
ما لم تفهمها جيداً. 
لسنا ولست على عجلة من أمرناء فأعطى الأمر الوقت الذي يستحقه. 


في الكتاب فإننا لا نقوم بالتوصية ببرامج معينة للحماية ولا شرح طرق استخدام برنامج محدد 
من بينهاء إنما نعلمك مفهوم الأمن السيبراني وآلية الوصول لأفضل حماية ممكنة مع طريقة 
اختيار البرامج والآليات التي تناسبك» ونترك لك حرية البحث واختيار الأفضل بالنسبة لك. 


اسان الق ادن لجرب و 
مجلس التعاون الإعلاي الإسلاي 
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تعريف الحرب الإلكترونية 


إن مصطلح الحرب الإلكتروني مصطلح كبير وباب واسع للغاية» وغالباً ما يأخذ الجانب 
العسكري والميداني (خارج عالم الإنترنت) منه النصيب الأكبر. 


وما الحرب السيبرانية إلا جزء ونوع من أنواع الحروب الإلكترونية» وإننا بإذن الله تعالى سوف 
نستمر باصدار سلسلة الكتب هذه حتى نغطي مجال واسع من أنواع وطرق هذه الحرب التي 
لم تعد حرب المستقبل فقط بل هي حرب الحاضر والواقع كذلك. 


ومن الأمثلة على الحرب الإلكترونية هي أنظمة الرادار العسكرية» الطائرات دون طيارء 
محطات الإنذار والمراقبة» معدات الرصد والمراقبة. 
بينما من أشهر الأمثلة على الحرب السيبرانية هي عمليات اختراق المواقع الإلكترونية أو 


الشبكات والتحكم بها. 


201 
تبي 
3 7 
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الحروب السيبرانية - حروب الحاضر والمستقبل 
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وتنقسم الحرب السيبرانية إلى ثلاثة أنواع رئيسية وهي: 


أولا: الهجوم الإلكتروني عبر الإنترنت 
ثانيا: دعم الحرب الإلكترونية باستخدام الإنترنت 
ثالثا: الحماية الإلكترونية عبر الإنترنت 


وفي هذا الجزء من سلسلة كتب الحرب الإلكترونية هذه سوف نسلط الضوء على النوع 

الثالث من الحرب السيبرانية وهو الحماية عبر الإنترنت» كيف تحمي نفسك في العالم 
0 

الرقمي؟. 


بينما سوف نقدم في أجزاء تالية النوع الأول من الحرب السيبرانية والذي سوف يرشدك إلى 
تنظيم هجمات إلكترونية لغايات إيقاف أو عرقلة عدوناء تكبيده الخسائر واحداث حالات من 
الفوضى في صفوفه» فضلا عن البحث حول السبل المتاحة لتطوير هذه الهجمات لتشمل 
قطاعات مختلفة وصولا إلى الغاية الأسمى وهو الهجوم في سبيل السيطرة والتحكم على 
الهدف. 


والوسائل التي تمكنك دعم الميدان من خلال الحرب السيبرانية» مثل حرب الشائعات 
والحرب النفسية والإختراق وسرقة المعلومات وغيرها من الوسائل. 


وبالطبع لا يمكن المضي قدماً في النوع الأول والثاني مالم تكن ذو خبرة وعلم في كيفية حماية 
نفسك» والا فعندها ستكون عمليتك الأولى هي الأخيرة وهذا ما لا نقبله» فنحن نحذر دوماً 
را لحري لشو نيه وق غو وا و اعون د 


ا 


الحرب الإلكترونية - الأمن السيبراني - مجلس التعاون الإعلامي الإسلاي 


وأود التنويه إلى أن الحرب السيبرانية بحد ذاتها هي عالم كامل يكاد لا ينتهي من التفاصيل 
والوسائلء إلا أنني أيه القارئ الكريم سوف أتدرج به حسب المستطاعء واسأل الله التيسير لنا 
جميعا يا رب العالمين. 
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قبل بداية الحديث عن الوسائل والطرق المتبعة لحماية اتصالاتك عبر الإنترنت» لابد من 
تعريف "الإنترنت" فما هو وكيف يعمل؟ 

شبكة الإنترنت هي شبكة عالمية "لا مركزية". فلا يمكن بها الإجابة على سؤال مثل من يملك 
الإنترنت؟ في الحقيقة لا يوجد أحد حالياً يملك الإنترنت» هو بمثابة وقف عام لكل البشر. 


تنتقل البيانات خلال هذه الشبكة بوسائل متعددة» للوصول إلى هدف واحد نهائي وغاية 
واحدة» الربط بين العميل والخادم ونقل البيانات بينهما باتجاهين. 
العميل هو الشخص الذي يطلب البيانات» والخادم هو الجهة التي تقدم هذه البيانات. 


على سبيل المثال: عند تصفح موقع جوجل فإن العميل في هذه الحالة هو أنت المتصفح» 
بينما الخادم هو شركة جوجل او سيرفرات شركة جوجل بصورة أكثر دقة. 

وما بين العميل والخادم كلها وسائل وآليات مختلفة لبلوغ الهدف النهائي» وهو إجراء هذا 
الربط بين الطرفين» ونقل البيانات في كلا الاتجاهين. 


لل 
Web Client Web Server‏ 


العميل +116 ع۷ يقوم بطلب الخادم 5٥۲۷٥۲‏ ا٤/۷‏ عبر بروتوكول التصفح 17۲۲ 
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فمن الممكن أنك تتصفح شبكة الإنترنت من الهاتف الجوالء هنا يكون بينك وبين الخادم 
مجموعة من النقاط التي تنتقل خلالها البيانات وكذلك مجموعة من التطبيقات وأنظمة 
التشغيل» وهى التالية. (وقد يكون هناك المزيد فالأمر ليس ثابت دوما) 


٠‏ نظام التشغيل للهاتف -الأندرويد 

٠‏ تطبيق متصفح الأنترنت -الكروم 

٠‏ مزود خدمة الأنترنت -شبكة الهاتف 

٠‏ مزود الأنترنت الرئيسي في البلد التي تتبع لها شركة الاتصالات 


بينما في حالة تصفح الإنترنت عبر انترنت منزلي مثلآه عندها عليك أن تضيف وسيلتين وهي 
الراوتر المنزلي» بالإضافة للسلك الموصل بينك وبين مزود الخدمة او البرج. 


لذلك يمكن حصر انتقال هذه البيانات بطريقتين 


« أولاً: سلكية 


وقد يحدث ان تمر بياناتك عبر الحالتين» مثلا ان تنتقل بشكل لاسلى من جوالك إلى مزود 
خدمة الإنترنت ثم يقوم هو بدوره بنقلها سلكياً عبر العالم. 


الأمر لا ينتعي عند شركة الإنترنت ومزودها في البلد التي أنت بهاء بل يتجاوز ذلك» لتوضيح 
الأمر دعنا نفترض أنك ترسل بريد إلكتروني من دولة عربية» يتم بداية تغليف البريد مع 
معلومات المرسل ومعلومات المستلم في حزمة واحده من قبل شركة البريد "الهوتميل"» 
الأمر يشبه تغليف شحنه لتوصيلها عند شركة توصيل البريد العادي. 


E‏ ا 
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ثم بعدها تنتقل هذه الحزمة من هاتفك او جهازك الكمبيوتر إلى الراوتر» ثم إلى أبراج الشركة» 
ثم إلى مزود خدمة الإنترنت الرئيسي في الدولة» والذي بدوره يرسلها عبر الأسلاك قاطعة دول 
مثل مصرء المغرب» عبر البحر إلى أوروبا ثم أمربكا. أو عبر البحر من تركيا إلى أوروبا ثم أمريكاء 


وهذا لأن شركة البريد الالكتروني -هوتميل- مقرها الرئيسي في أمردكا وسيرفراتها كذلك» فلا بد 
أن تصل حزمتك النهائي هناك. 


هذه الآلية تنطبق على جميع أنواع التطبيقات» حتى تطبيقات المحادثة مثل التلجرام 
والواتس اب مح اختلاف دولة الشركة. 


فمثلا إذا كانت الشركة للبريد الالكتروني روسية» فعندها سوف تمر حزمتك عبر نفس الطريق 
ولكن ستنتهي في سيرفرات الشركة الروسية بدلا من الأمرركية. 


تخيل معي هذا المشهد في عقلك... 
كتبت بريد إلكتروني عبر موقع او تطبيق "الهوتميل" أو "الجيميل" 


قام الموقع أو التطبيق بتغليف الرسالة وعنوان المرسل وجميع بياناتك في طرد واحد ثم 
أرسله من هاتفك قاطعاً آلاف الأميال عبر العديد من نقاط توزيع الإنترنت وصولاً إلى جهته 
النهائية وهي خوادم أو سيرفرات شركة البريد الإلكتروني. 


الخبر الصادم هو أن هناك عشرات الجهات في هذا العالم يمكنها التقاط هذا الطرد في اثناء 
رحلته هذه والتي لا تستغرق کر أجزاء من الثانية. 


عشرات الجهات يمكنها التقاط حزمة بياناتك هذه في أثناء انتقالها من جهازك أنت العميل إلى 
الخاذه!! 
دم ! 


E‏ ا 
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- ماذا يعني هذا؟ هل جميع حزم (طرود) بياناتي عرضة للسرقة ؟ 


- هل هذا يعني ان أمريكا يمكنها التجسس على حزم بيانات شركة روسية؟ أوالعكس؟ 
بالطبع يمكنها والسبب أنها ما زالت تستخدم شبكة إنترنت أمريكية ترتبط بقمر صناعي او 
كيبل إنترنت أمردي. 


- هل هذا يعني ان جميع اتصالات الروس ببعضهم تتجسس عليها أمريكا؟ 

لا بالطبع, لأن الروس وأي دولة في العالم وعلى نطاق حساس للغاية فهم لا يستخدمون قمر 
صناعي أمريكي ولا كيبلات أمريكية ولا شركات أمريكية» فتخرج الحزمة عبر إنترنت مملوك 
بالكامل لهم. وفي حالات أخرى فهم يقومون بتشغيرها بالطبع. 


- أيهما أكثر أمانء الإنترنت السلكي ام اللاسليق؟ 

انتقال البيانات عبر وسط محمي وهو السلك الموصل بين العميل والخادم هو أكثر امانا » 
لأنه من السهل على الدول والجهات المختصة التجسس على بعضها البعض من خلال سرقة 
الحزم عبر انتقالها الفضاني بشكل لا سلي. 


الأمر يشبه إلى حد كبير جهاز "القبضة" اللاسلكية للتواصل بين الجنودء يمكن التجسس على 
اشارتهاء والسبب هو انتقال هذه الإشارة عبر الهواء فيصبح لدى الجميع القدرة على الوصول 
إليها والتقاطها. 

ولكن لا يمكن ابداً التجسس على مكالمة بين جنديين يتواصلان مع بعضهما عبر قبضة 
سلكية (جهاز الإرسال والإستقابل السلي) حيث تنتقل بها الإشارة عبر وسط محمي بالكامل 
وهو السلكء لأنه في هذه الحالة يجب على الجهة الراغبة باختراق هذه المكالمة أن تضع 
شيء يقطع السلك نفسه لسرقة نسخة من البيانات أو إعادة توجيه الإشارة إلى جهة مختلفة. 


E‏ ا 
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- ماذا يحدث للحزمة التق خرجت من هاتف بمجرد وصولها إلى سيرفرات الخادم ؟ 
يتم فك الحزمة وقراءة بياناتها ومن ثم إعادة توجيه هذه البيانات إلى الشخص المتلقي. 


وهو بدوره عند الدخول لبريده "في حال كانت الحزمة هي بريد إلكتروني" تنتقل حزمة مشابهة 
لها مرة أخرى من خوادم الشركة حتى تصل إلى جهازه. 


- يبدو أن مهمة السحسيس على الإلترنت سيلة للفاية! 


ليس تماماء على الرغم من أن معلوماتك وبيانات كلها عرضة للسرقة على طول الطريق بينك 
وبين الخادم! وعلى سبيل المثال لا الحصر فإنه من الممكن سرقة البيانات عبر إحدى أو 
جميع هذه النقاط 


« الجوال نفسه إن كان مخترقاً 

٠‏ تطبيق المتصفح الذي تستخدمه 

٠‏ الراوتر إذا كان مزروع به برمجيات تجسس 

5 الأبراج ونقاط التوزيع إذاكان بها برمجيات تجسس 

٠‏ مزود الإنترنت الرئيسي بالدولة 

ه جميع نقاط التقوية عبر سلك الإنترنت الرئيسي الذي يمر بالكثير من الدول حول 
العالم وصولاً إلى وجهة البيانات النهائية (وهذا الأخير يكون محمي بموجب اتفاقيات 
دولية) 


نعم هذا صحيح فإنك معرض للسرقة في كثير من النقاط والأماكن» وليس فقط في الدولة التي 
أنت بها. 


إلا أن الأمر ليس بالبساطة التي قد يبدو عليها... 


فالخبر الجيد أن هذه الحزمة تنتقل بصورة مشفرة بالكامل» وهذا الأمر يعتمد على التطبيق 
الذي تستخدمه. 


مثلا تطبيق التلجرام» عندما تكتب كلمة "مرحباً" وترسل إلى صديق. 


E‏ ا 
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يتم تغليف جميع بياناتك وتشفيرها بالكامل إلى حين وصولها إلى خوادم شركة التلجرام» 
وعليه حتى إن حاولت أي جهة على الطريق بينك وبين الخادم سرقة هذه الحزمة فهي لن 
ا من معرفة ما يوجد داخلها ولن تستطيع فتحها. 


وفي خوادم شركة التلجرام يتم فك الحزمة وإعادة توجيه الرسالة "مرحباً" إلى صديقك بعد 


- هل هذا يعني أن شركة التلجرام يمكنها التجسس على من تريد وقتما تريد؟ 

نعم بالضبطء وهنا يأت دور مفهوم التشفير ٤٣d‏ 50 0مع 

في هذا النظام من التشفير تضمن لك الشركة القائمة على التطبيق أن الحزمة لن يتم فك 
تشفيرها حتى في خوادم الشركة نفسها. 


بل سوف يتم إعادة توجيه البيانات مباشرة إلى صديقك (المتلقي) وهي مشفرة بالكامل» حيث 
يتم فك التشفير في جهازه هو وتظهر له الرسالة "مرحباً". 


وهذا هو أكثر وسائل التواصل اماناً -إن صدقت الشركة بالطبع ومثالنا هنا عن التلجرام- 


تفعل هذا؟ 

نعم قد تفعل وتكذب بخصوص هذه المزاعم» ولكن ليس في حالة تطبيقات ضخمة وعالمية 
مثل "الواتس اب" أو "التلجرام" فإن مثات ملايين البشر يستخدمونهاء وهناك عشرات 
ومئات التطبيقات المنافسة الق تترصد غلطة واحدة لهم» وكذلك عشرات الجهات والفرق 
الإلكترونية الذين يعملون للتأكد من صدق الشركة فيما تدعيه. 


ولهذا فإننا ننصح دوماً باستخدام التطبيقات العالمية المشهورة» اترك الأخرين يبحثون وفي 
حال وجود أي خلل أوشبهة في مزاعم التطبيق الأمنية عندها سوف نعلم ذلك من الآخرين. 


E‏ ا 
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- حسناً الوضع جيد جداًء إذا قمت بضامن أمن انتقال بياناتي عبر الإنترنت وتشفيرها فلا خطر 


تقريباً هذا صحيحء لكن بالطبع كل ماتم ذكره أعلاه يكفل أمن البيانات بمجرد خروجها من 
جهازك حتى وصولها إلى جهاز المتلقي» بينما ما يحدث داخل جهازك فهذه مسؤوليتك أنت. 


ففي حال كان الجهاز مخترق وتمكن شخص ما من سرقة بيانات الرسالة قبل تشغيرها من قبل 
البرنامج أوالتطبيق المستخدم فهو غير مسؤول عن هذا. 

وهذه الحالات تحدث ونسميها الإختراق» أي تم اختراق الجهاز نفسه وعندها لن ينفع أي 
وسيلة تستخدمها لحماية بياناتك. 

والسبب هو أن المخترق سوف يتجسس عليك أثناء كتابتك للبريد الإلكتروني» فعملية 
التشفي ر كلها في التطبيق تحدث بعد ضغطتك على زر الإرسال» وليس أثناء طباعتك للبريدء 
فالمخترق وبرمجياته الضارة سوف ترى جهازك بالضبط كما تراه أنت» وتسرق كل ما تفعله 
قبل أن يتم تن تشغيره. 


وهنا فإننا ننصح مثلاً باستخدم برامج حماية الشاشة نفسها (سوف نتطرق لها بتفصيل أكثر 
لإحقاً) » ولكن باختصار هذه التطبيقات سوف تمنعك من أخذ (سكرين شوت) أو صورة 


ماذا يعنى هذا؟ هذا يعنى أنه إن تمكن أحد من اختراق جوالك الشخصى فهو لن يرى إلا 
شاشة سوداء فقطء لأن هذه التطبيقات سوف تمنع التقاط أي صورة من الجهاز. 


بالتأكرد ليست هذه وسيلة الحماية الكافيةء حيث أن البرمجيات الضارة ليست بحاجة لرؤية 
شاشة جهازك كما تراه أنت» ولكنها واحدة من الوسائل وسوف نتطرق لها بالتفصيل لاحقاً. 


E‏ ا 
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من المقدمة أعلاه نصل إلى ضرورة تطبيق الآليات التالية للحماية... 


أولاً: حماية الجهاز نفسه من الإختراق. 

ثانياً: تأمين الجهاز في حالة تم اختراقه. 

ثالثاً: استخدام تطبيقات تضمن التشفير 600 10 [0مع 
رابعاً: إخفاء هويتك عبر الإنترنت بالكامل 


لحماية الجهاز نستخدم تطبيقات برمجية خاصة مثل "مكافح الفيروسات"» "الجدار الناري" 


ولحماية الجهاز وتشفير الإتصال نستخدم الفي بي أن "Virtual private network VPN"‏ 
والبرمجيات الخاصة بتشفير البيانات. 


تنتهي مقدمة الأمن السيبراني وسوف نخوض في الفصول التالية بتفصيل أكثر حول وسائل 
الحماية المتبعة. 


في نهاية هذا الفصل نود التنويه إلى أساسيات الأمنيات وهي عدم استخدام أي رقم حقيقي في 
التواصل أو في تفعيل حسابات مواقع الإنترنت وتطبيقات التواصل الاجتماعي. 


ه من المهم دائما استخدام الأرقام الوهمية كما سوف يتم شرحه في الفصول التالية من 
هذا الكتاب. 

٠‏ كذلك لا تستهين بخطورة كلمة المرور السهلة» اجعلها صعبة حسب التوصيات» 
حرف كبير وصغير ورقم ورمز. 

٠‏ أيضاً لا تستخدم نفس كلمة المرور في أكثر من موقع» وهذا الخطأ يقع به الكثير من 
الإخوة للأسف» يستخدمون كلمة مرور واحدة في كل مكان. 


E‏ ا 
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لا تتردد بالتواصل معنا لتزويدنا بأفضل طرق الحماية التي إبتكرها أو استلهمتها من هذا 
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يوجد حالباً أكثر من 30 4 كابلا نحت الماء تعبر ما يقرب من 750.000 ميل (1.2 مليو نكيلو متر) من قاع المحيطء يتبع الكثير منها 
لأمريكا حيث أنها تمتلك أكبر عدد من الكيبلات البحرية في العالم. 
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(Virtual private network VPN) الفي بي أن‎ 


- ما هو الفي بي أن؟ ۷۲۸ 

الشبكة الخاصة الإفتراضية ()0۲ سه" 0110366 اةنا†۷¡۲)» هي بروتوكول تشفير وحماية 
عبر الإنترنت» ببساطة وبدون تعقيدء الي بي أن يعين نفسه وصي عليك وعلى هاتفك وعلى 
بياناتك» فلن يخرج كلمة من هاتفك ولن يدخل له كلمة» إلا عبر سيرفرات شركة الفي بي أن 
التي تستخدمهاء والتي تكون منتشرة عبر العالم. 


فعند استخدم تطبيق معين فإنه سوف يسطو على جهازك بالمعنى الحرقي» سيقوم بمنع 
دخول أي شيء وخروج أي شيء إلا من خلال المرور عبره أولآه وعليه فهو سوف يحمي 
موقعك الجرافي "الآي بي 200755 15" فكل البيانات تتم عبره وعبر الآي بي الخاص به. 


فإذا كتبت "مرحباً" وأنت تستخدم الفي بي أن» فإن حزمة بياناتك لن تذهب إلى شركة 
"التلجرام" بل سوف تذهب إلى خوادم شركة الفي بي أن أولآه ومن ثم هو من سوف يتولى 
إعادة توجيهها إلى التلجرام. 


هذا يعني أن التلجرام نفسه لن يتمكن من معرفة عنوان الآي بي الحقيقي لك. 


ليس فقط إخفاء الهوية» كذلك يعمل على تشفير إضافي لجميع الحزم الخاصة بك (ليس كل 
شكات الفي بي ان تقدم هذه الخدمة)» فإذا أرسلت رسالة على التلجرام» سوف يقوم بتشفير 
الحزمة المشفرة سلفاً من التلجرام» مما يعني ان شركة التلجرام نفسها لن يمكنها فك تشفير 
هذه الحزمة» حتى إن أرادت ذلك. 


فالجهة الوحيدة المخول لها فك تشفير الحزمة هي شركة الفي بي أن. 
وإذا شركة الفي بي أن فكت هذه الحزمة سوف تصطدم بتشفير التلجرام» والعكس. 


[E‏ ا 
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وعليه إذا لم يكن هناك أي تنسيق بين شركة الفي بي أن والتلجرام على فك الحزمة فمن 
المستحيل أن تفكها جهة واحدة لوحدها. 


فإذا قمت أنت بتركيب "في بي أن" صيني» واستخدمت تطبيق تراسل أمرديء عندها لابد أن 
يكون هناك تفاهمات سرية بين الشركة الصينية والشركة الأمريكية ليتمكنوا من فك حزمتك. 
وذلك لأن كل جهة قامت بتشفير الرسالة بدورهاء وعند فك التشفير سوف تصطدم بتشفير 
الشركة الأخرى. 


وإذا قررت أن تعقد الأمور أكثرء وتدخل خادم روسي في الوسط بينهماء فعندها لابد أن 
يحدث تفاهم بين الثلاث جهات» ليتمكنوا من فك رسالتك المكتوب بها "مرحباً". 
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يقف ال ۷۴١N‏ بينك وبين شبكة الإنترنت ويحمي خصوصيتك من المتطفلين وبقوم بتشفير بيإناتك واخفاء هوبتك 
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الخلاصة المهمة هي التنوع 


لابد بعد أن تكون قد فهمت آلية عمل الإنترنت والتجسس عليه» أن تحرص على أن تنتقل 
بياناتك عبر جهات متخاصمة وشركات يستحيل ان يكون بينها تفاهمات فيما يسمى "الحرب 
على الإرهاب". 


0 ولكن ماذا لو حدث تواصل وتفاهم بين الشركات؟ فالحرب عن الإرهاب خرب عالمية وهذا 
موجود بالفعل والتنسيق قائم بين جميع دول الكفر العالمي! 


حسناً في هذه الحالة عليك ان تقطع عليهم الطريقء من خلال استخدام في بي أن خاص. 


وهذا موضوع ليس بالمعقد ولكن ليس بالسهل على أي أخ القيام به» لأنه يستلزم عمل 
سيرفرات وتركيب برمجيات تشفير داخلهاء بحيث تنتقل الحزمة إلى الخادم الخاص بك 
وتشغيرها تشفير خاص بك» قبل أن ترسلها عبر العالم» والعكس. 


ولكن هذا غير ضروري. 


ورغم أنه قد يكون مطلوباً في مرحلة ما.... ولكن لا داعي لتعقيد الأمور على نفسك إلى هذا 
القدرء ما ذكرناه سابقاً كافي ووافي تماماً. 


- كيف أختار أفضل تطبيقات الفي بي أن؟ 
قبل أي شىء أول ما عليك معرفته هو عدم إستخدام التطبيقات المجانية أبداً. 


فكر للحظة» لماذا تقوم شركة بتصميم وبرمجة تطبيق يكلفها شهرياً مبالغ طائلة لتشغيله ثم 
تقدمه مجاناً لك؟ ماهو الثمن الذي سوف تدفعه بالمقابل؟ 


الثمن لن يكون بضع إعلانات يتوجب عليك مشاهدتها فقطء بل ستكون خصوصيتك هي 
الثمن الحقيقي الذي سوف تدفعه. 


[E‏ ا 
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فالتطبيقات المجانية فضلاً عن انها تكون مصممة لغايات التشغيل فقطء ولا تقدم ميزات 
حماية أو شبكات إفتراضية قودة أو حتى تشفير حقيقي وجادء فإنها تواجه تهم كبيرة بالتجسس 
على الخصوصية أو بيع المعلومات ومشاركتها مع جهات مختلفة. 

وهذا لا يعني بالضرورة مشاركتها في ما تسمى الحرب على الإرهاب ... 

بل إنها تبيع هذه المعلومات إلى شركات الدعاية الإعلانات مثا ومراكز الدراسات والبحوث» 
وغيرها من الجهات العالمية الخاصة والعامة التي يهمها جمع البيانات» وبالطبع فالبيب من 


من يدفع الثمن المناسب كذلك. 


هل مازلت تذكر ما قلناه سابقاً عن استخدام التطبيقات والبرامج المشهورة عالمياً؟ 


نعم فهذه البرمجيات تكون تحت المجهر دوماًء عشرات المنافسين وفرق البحث والتقنيين 
يبحثون حول جدية ما تقدمة من حماية وأي شبهات لانتهاك الخصوصية. 


لذلك فإن الأمرلن يكون مخفي عنهم إن فعلت شركة مثل هذا. 


ولقد قمنا بالبحث حول توصيات المختصين لأغلب تطبيقات الفي بي أن المجانية كلها كانت 
توصي بعدم استخدامها لأسباب متعددة منها تهم بانتهاك الخصوصية ومنها ضعف في 
شبكاتها الإفتراضية وتسرب البيانات تقنياً ومنها عدم توفر تشفير قوي والعديد من الأسباب 
الأخرى. 


متناول الجميع بمبلغ قد لا يتجاوز ال 5 دولار شهرياً. 
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التاللي هي بعض أشهر انواع الفي بي أن المجانية» والغير موصى بها نهائياً 


SuperVPN تطبيق‎ -1 


هذا واحد من أشهر التطبيقات» وهو تحديدا عليه توصيات سلبية بل تهم بالتجسس على 
المستخدمين 


شاهد هذه الدراسة 


https://www.safetydetectives.com/best- 


vpns/supervpn/#:7:text=ls%20SuperVPN%20safe%3F,visit%20and% 20fi 
les%20you%20download 


2- تطبيق Secure VPN‏ 
تقييمه 2 فهو مصنف غير آمن. 
حسب هذا التحقيق والدراسة الأمنية التقنية التالية 


/https://vpnoverview.com/vpn-reviews/secure-vpn 


تقول الدراسة أن هذا التطبيق لا يحمي إتصالك بالإنترنت كما يتعهد» بل يتواجد به خلل تقني 
كبير يتسبب بتسرب معلومات الإتصال تقنيء وهذا يعني أن عنوان الآي بي ۴| الخاص بك 
سوف يتسرب خلال إستخدامك لهذا التطبيق. 


ورغم هذا فهناك خلل أكبر وغير تقني... 


تقول الدراسة ان البرنامج أمريكي مسجل لشركة أمريكية رسمية وهذا يعني أن السلطات 
الأمريكية يمكنها سحب أي معلومات تريدها من خلال مذكرات الإستدعاء » يعني من خلال 
المحكمة. 


E‏ ا 
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ولكن لحظة !!! إن الكثير من تطبيقات الفى بي أن أمربكية كذلك فهل هذا يعني ان بمقدورهم 
الحصول على أي معلومات يريدونها بمذكرة إستدعاء؟ 


بالطبع لاء وهنا يأي دور التطبيق نفسه وميزة غاية في الأهمية» هل يقوم التطبيق أو برنامج 
الفي بي أن بحفظ البيانات من الأساس؟ 


كما ورد ذكره سابقاً فإن التطبيقات المجانية تقوم بهذاء والسبب هو أسباب تجارية فهذه 
البيانات» حركة مرورك عبر الإنترنت تعتبر مادة دسمة لتجارة الإعلانات والبحوث وغيرهاء 
لذلك فهي تحتفظ بنسخة منها وهذا ما يفعله تحديداً هذا البرنامج. 


وفي نفس الوقت التطبيق يطلب تسجيل دخول كاملء بريد إلكتروني ... الخ» وهذا فيه خطر 
مشاركة المعلومات مع السلطات الأمرركية. 


Thunder VPN تطبيق.‎ -3 


وعندما نقول جمعه لبيانات المستخدمين لا تعني بالضرورة أنه قدمها لجهات حكومية» 
ولكن اللبيب بالإشارة يفهم» من يجمع معلوماتك من أجل الأغراض التجارية فهو لن يتردد 
ببيعها كذلك لجهات حكومية. 


الدراسة التالية تؤكد ذلك 


https://www.top10vpn.com/reviews/thunder-vpn 


هذه مشاكل التطبيقات المجانية»ء فعندما يقدم لك أحدهم شىء بالمجان عليك أن تعلم انك 
انك السلعة, 


عندما تقدم شرك تطبيق مجاني للفي بي ان » لماذا؟ 


1200000000 
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بالطبع بياناتك وخصوصيتك واحده من أهم هذه المكاسب» حيث سوف تكون عرضة للبيع 
سواء لتجارة الإعلانات او لمراكز الدراسات او حت لجهات حكومية. 


وماهي هي معايير الإختيار التي علي اتباعها؟ 


أحد اهم الأمور التي تهم الباحثين في تحديد إن كان التطبيق آمن أم لا هو قيامة بحفظ 
سجلات م للمستخدمين. 


التطبيقات الآمنة لا تفعل هذا أبداء فإذا دخلت موقع عبر الفي بي ان لن تحتفظ الشركة بأي 
نسخة بيانات من الآي بي الخاص بك أو البيانات المنقولة أو حركة مرورك عبر الإنترنت. 


وطبعاً الأكثر أماناً هي تلك التطبيقات التي لا يتطلب التسجيل بها بريد إلكتروني ولا هاتف. 
بالإضافة طبعاً لميزات التشفير التي يقدمها وباي الخدمات التي سوف نذكر أهمها. 


لاحظ ان موقع 0م101م0+ يوصي بتطبيقات الفي بي أن في الرابط التالي كأفضل 10 
تطبيقات» كلها مدفوعة وليس من بينها تطبيق مجاني واحد. 


/https://www.top10vpn.com/best-vpn 


وعلى سبيل المثال لا الحصرء سوف نقوم بشرح كيفية إختيار التطبيق الآمن بتجربة عملية 
على واحد من أشهر تطبيقات الفي بي أن العالمية وأكثرها تقييماًء برنامج البروتون 00غ570. 


تطبيق بروتون تقييمه 8.8 من 10 وهذا تقييم ممتاز. 


شاهد الدراسة الأمنية التالية 


https://www.security.ors/vpn/protonvpn /review 


الميزات التالية هي ميزات مطلوبة في أي برنامج في بي أن وبقدمها برنامج البروتون 


E‏ ا 
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1- لايقوم بتحزين أي بيانات نهائياً طوال فترة استخدامك له ع" اع عا 0343 N٥‏ 
2- لديه خيار "الكيل سودش ۸٤اس‏ |16" وسوف يتم شرحه لاحقاً 

3- تقسيم البيانات عبر الأنفاق وهذه ميزة أمان إضافية ع08ذاع00نا! 16ام5 

4- أي بي ۴| مشتركء وهذه ميزة أمان إضافية Shared IP address with other‏ 


users 
Network traffic تشفير البيانات بالكامل أثناء إنتقالها من جهازك والعكس‎ -5 
encryption 


6- سريع للغاية ولا يتسبب ببطىء في استخدام الإنترنت 
7- يدعم شبكة التورینت 101601608 
التالي هي الملاحظات السلبية التي سُجلت على برنامج البروتون حسب الدراسة أعلاه 
1- يتطلب تسجيل الدخول ببريد إلكتروني (للأسف أغلب البرامج تفعل ذلك وهي ميزة 
غير مرغوب بها) 
2- السعر مرتفع للغاية مقارنة مع البرامج المنافسة 
3- الدعم الفني بطيء 


- ما هي خاصية الكيل سويش (۸ء ا« ||6ا) في برامج الفي بي أن» وكيف أقوم بتفعيلها؟ 
خاصية <اءع]1/ا5 ||¡ أو زر القتل توجد بتطبيقات الفي بي أن المميزة وهذا الخيار عند تفعيله 
فإنهسوف يعمل على قطع الإنترنت شک كامل من جها رك إلا من خلال ال ن أن فهو لن 
يجعل الإنترنت يعمل دون عمل الفي ي ان ول فلا يوجد مجال للخطأ. 


لكن في حالة عدم تشغيل ال Kil| Switch‏ 
وعلى فرض أنه قد حدث خط أ في الفي بي أن عندها فقد تم فضح اتصالك لان الإنترنت سوف 
يستمر بالعمل بشكل طبيعي بدون الفي بي أن الى ان يعود للعمل ويحميك من جديد. 


E‏ ا 
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وخلال هذه الثواني التي يحدث بها هذا الخطأ سوف تكون مكشوف في العراءء بلا أي ميزات 
من الحماية التى يقدمها لك الفى بي أن ودون أن تى أو تدرك هذا. 


لذلك فإننا نوصي بشده أن تقوم بتفعل خيار اع16/ا5 ||¡ داخل الفي بي أن» وهذا من 
إعدادات البرنامج 

بالإضافة إلى ذلك فإننا نوصي بتفعيل الخيار التالي أو ما يشابهه دوماً 

on start up‏ لاعمباج| التشغيل التلقاء عند تشغيل الجهاز 

وهذا الخيار مع الكيل سويش سوف يعمل على قطع الإنترنت عن جهازك مباشرة عند 


الإنتقال من وضع الإطفاء إلى وضع التشغيل إلى حين إنتهاء الفي بي أن من التشغيل الكامل ثم 
السماح بمرور البيانات من خلاله فقط. 


بينما في حالة عدم تفعيل هذه الخيارات فإن شبكة الإنترنت سوف تمر من وإلى جهازك قبل 
إنتهاء إقلاع الفي بي أن لثانية واحدة ربماء لكن هذه الثانية قد تكون الفارق بين الحياة 
والموت. 

فالكثير من التطبيقات تعمل في خلفية الجهازء مثل التلجرام والواتس أب» وقد تلتقط الأي 


عندما يكون الفي بي أن في وضع التفعيل سوف يظهر في الهاتف على شكل مفتاح بجانب 
الساعة غالباً او بالطرف الأخر من الشريط العلوي. 


/https://www.iplocation. net مثل هذا‎ 


إن تم عرض أي بي 1۴ يشير إلى دولة الفي بي أن التي اخترتها فهذا يعني انه يعمل» بينما إن ظهر 
أي بي يشير إلى بلدك الأصلي فعندها فإن التطبيق يواجه خلل في العمل. 


E‏ ا 
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WHAT IS A KILL SWITCH IN VPN? 


wr UT KILL SWITCM 
INTERNET REMAINS uP 


WITHOUT 
KILL SWICH 


USER OEVICES 


HACKER CAN ATTACK ۳ 


WITH 
KILL SWICH 


USER DEVICES 


HACKER CAN'T ATTACK 2 


networkinterview.com 


في حالة تشغيل 5۷۲١۸‏ ||»! فسوف تبقى محمي حت إن تم قطع خدمة ال ۷۲۸١‏ وذلك من خلال قطع إتصالك مع شبكة الأنترنت 
بالكامل 


وهنا لا بد من الإشارة إلى ما يمكن تسميته بالنقطة الصفرية. 


فماذا إن اشتريبت هاتف لأول مرةء لابد حينها من الدخول للإنترنت لتحميل تطبيق الفي بي أن 
نفسه أول مرة» فإن دخلت على متجر جوجل فسوف يعرفون رقم الأي في الخاص بك عن 
طريق البريد الإلكتروني الذي قمت بعمله لتتمكن من دخول متجر التطبيقات وبالتالي معرفة 
معلومات جهازك وبشكل خاص رقم 1/11 | الفريد الخاص بالهاتف الجوال. 


حسناً سوف تقوم بعدها لا محالة بتركيب الفي بي أن» وعمل باقي إجراءات الحماية الخاصة 
والتي تعلمتها وسوف تتعلمها ف هذه الدروس» وبعدها ستحذف البريد الإلكتروني وتغيره ثم 
تبدأ في إستخدام الجهاز في عملك الجهادي. 


هل أنت في أمان تام عندها؟ 
كلاء فقد وقعت سلفاً في الخطأ الصفري وتركت خلفك كسرة خبز قد تدل عليك يوماً ما. 


E‏ ا 
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السبب هو أن رقم 1۴1| الفريد لجهازك مسجل حالياً في سيرفرات شركة جووجل ومرتبط به 
بريد الإلكتروني ذلك الذي توقفت عن استخدامه ولكن يرتبط به أيضاً عنوان الأي بي الخاص 
بك والحقيقي الذي قمت بانشاء البريد من خلاله واستخدام متجر التطبيقات في تحميل الفي 


وبعد وقت طويل قد تنسى أنت هذاء ولكن جووجل لن تنسىء وفي حال سقط |٤|‏ جهازك 
الخاص بيد أجهزة المخابرات بأي طريقة كانت» مثل أن تقوم بتحميل تطبيق غير موثوق أو 
تقع بخطأ تقني غير مقصود أو حتى من خلال التطبيقات الموثوقه إن كنت مطلوب دولياً 
على سبيل المثال» فعندها قد يتم الاستعانة بشركة جووجل للبحث عن |۴| جهازك 
وسوف يصلون إلى كسرة الخبز القديمة التي تركتها خلفك» والى الأي بي الذي استخدمته في 
ذلك الوقت. 


ماهو الحل إذاً في هذه الحالة؟ 


جميع تطبيقات الفي بي ان لديها موقع الكتروني يمكنك تحميل نسخة التطبيق منهاء لا تقوم 
ابدأ بتحميل نسخة تطبيق من غير الموقع الرسمي للشركة فقط. 


حيث تقوم بتحميلها على شكل ملف ۸۴۸ دون الحاجة لدخول متجر جوجل. 


بي أن موثوق ثم تبدأ عمل باقي إجراءات الحماية. 


- هل يمكن تشغيل تطبيق في بي أن مع تطبيق تشفير إضافي أثناء العمل؟ 


نعم بالطبع, وهذا نوصي به بشده. 


E‏ ا 
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على سبيل المثال برنامج 1.1.1.1 أو ما يسمى ۷۸۸۴ 6100011366 هو أحد خدمات شركة 
0101 ذائعة الصيت في مجال التشفير والحماية عبر الإنترنت. 


ورغم ما يشاع عنه أنه نوع من أنواع الفي بي أن إلا ان هذا غير صحيح بتاتاًء فهذه الخدمة 
ليست بديلاً ابداً عن الفي بي أن» وانما هي خدمة ثورية في مجال التشفير حيث سوف تنتقل 
جميع بيانات من جهازك والى جهازك مشفرة بالكامل عبر .Cloudflare WARP‏ 


إذاً لا يمكننا إعتباره بديلاً عن ال ۷/۴۸ أبدآء ولكن هذه الخدمة هي خدمة ثورية في مجال 
التشفير والسرعة» فاذا كنت تريد المزيد من الحماية» استخدمه بالطيع مع في بي ان دون 
جدال» فسوف يقدم لك استخدام خدمة تشفير إضافية غير تشفير الفي بي أن طبقة حماية 


What is WARP? 


When the Internet was built, 
computers weren't mobile. 
Those days are long gone — 
the assumptions made 30 
years ago are now making 
your Internet experience 
slow and insecure. 


1.1.1.1 with WARP replaces 
the connection between 
your phone and the Internet 
with a modern, optimized 
protocol. 


111 


WARP 


مي 


CONNECTED 


Your Internet 15 now 


WARP+ 


Upgrade for an even better Internet 
+168 Refer a friend 


UNLIMITED € 3,99/mo 


1233 © 1 


1.1.1.1 


1.1.1.1 
G&G) 


Your ONS queries are 
private and faster. 


WARP‏ 101/01/01 تعمل على تأمين وتشفير جميع تواصلاتك عب رالإنترنت 
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بروتوكل عناوين الإنترنت 3001655 م| 


تحدقت کیو عن الأي بي (ووع8007 15) فما هو وكيف يعمل؟ 

عنوان الأي بي 200155 ۱۶ ويعرف بالإنجليزية ب ١م5002‏ 1016/0614 هو بروتوكول 
الإنترنت للعناوين» حيث تتعرف من خلاله شبكة الإنترنت على عناوين الأجهزة المرتبطة بهاء 
ويمكنك إعتباره بالضبط كأنه عنوان منزلك التفصيلي بالشارع والرقم والبناية في حين أن 
الإنترنت هو صندوق بريد المراسلات اليدوية التقليدية» فليتمكن أحدهم من إرسال رسالة 
بريدية إليك فهو يحتاج إلى عنوان منزلك التفصيلي» وحسب نفس هذا المفهوم فإن عنوان 
الأي بي الخاص بك هو عنوانك التفصيلي الذي سوف يدل باقي أجهزة شبكة الإنترنت إلى 


جهازك. 
مو me‏ 
پې چڪيې 
240,435,456 2 ظ 
Address‏ 
١ RENN‏ 22 2 


بروتوكل عناوين الإنترنت هو الطربقة التي تتعرف بها الأجهزة على بعضها البعض في الشبكة المعلوماتيه 


وحسب المفهوم التقليدي فإن كل جهاز يرتبط بالإنترنت يمتلك أي بي خاص به باللحظة 
الزمنية نفسهاء إلا ان هذا المفهوم غير دقيق تماماً. 

فعلى سبيل المثال عندما يرتبط عدد من الأجهزة مع راوتر واحد فإن الأي بي لجميع الأجهزة 
سوف يكون هو نفسه وهو عنوان الأي بي الخاص بالراوتر» بينما سوف يقوم الراوتر بتمييز 
الأجهزة عن بعضها البعض من خلال أي بي داخلي أو محلي يسمى 200/655 15 21ع0ا. 


1200000 0 00101010101 15141424 
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فعندما تقوم بالإرتباط مع الإنترنت عبر جهاز راوتر منزلي مثلا فإن عنوان ال ۶| العام الخاص 
بك سوف يكون هو عنوان ال ۴| لجميع الأجهزة الأخرى المرتبطة مع نفس الراوتر المنزلي» 
بينما سوف يقوم الراوتر بدوره بفرز هذه الأجهزة حسب أي في محلي أو داخلي وهو ال Local‏ 
.IP Address‏ 


إذاً فبمجرد دخولك إلى الإنترنت فإنك تستخدم عنوانين للآي بي» العنوان العام الذي سوف 
يدل الشبكة على آخر نقطة توزيع إنترنت أنت مرتبط بهاء ثم العنوان الخاص والذي سوف 
يدخل نقطة التوزيع هذه على جهازك بالتحديد من بين الكثير من الأجهزة الأخرى المرتبطة 
معها. 


Private IP Address Public IP Address 


Router 
Internet 


عنوان الآي بي العالمي (طاع|اداداط) يدل شبكة الإنترنت إلى الراوتر (801016)» بينما عنوان الآي یي المحلي (۱۲ 016/ذ/0) يخب رالراوتر 
إلى أي جهاز عليه تسليم هذه الببانات ومن أي جهاز استلمها 
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- هل كل ما يحتاجه مخترق الأجهزة عبر الآي بي هو معرفة العنوان فقط؟ 


بالطبع لاء بالتأكيد سمعت عن خطورة عنوان الآي بي» وهو خطير بالفعل إن وقع بيد جهة ما 
يمكنها تحديد عنوانك التفصيلي واسمك ريما كذلك. 


ولكن في حالات الإختراق فمعرفة عنوان الآي بي العام والخاص غي ركافي ابداً. 

فهذا العنوان معروف ويمكن للجميع معرفته بطرق عديدة كما أن كل موقع إلكتروني تدخله 
يمكنه معرفته كذلك مالم يمكن يستخدم تقنيات خاصة بحماية الزوار واخفاء هوباتهم مثل 
التى تقدمها بعض الخدمات السحابية للمواقع الإلكترونية. 


ومعرفة هذا العنوان لا تعني بالضرورة اختراق الجهازء حيث أن المخترق يحتاج لأمر خر غاية 
في الأهمية وهو المنفذ أو :50 الذي سوف يخترق الجهاز من خلاله أو ما يطلع عليه مجازاً 
بالباب الخلفي. 


وفي حين أن الآي بي العام و المحلي سوف يقود البيانات إلى جهازك مباشرة» إلا أن هذه 
المعلومات بمجرد وصولها داخل جهازك فهي ما زالت إلى الأرشاد! أين تذهب تحديداً؟ 


لنفرض أنك طلبت موقع جووجل عبر المتصفح» في هذه الحالة سوف يصل طلبك إلى شركة 
جووجل وبدورها سوف تعيد لك صفحة جووجل الرئيسية. 


ولكن كيف سوف تعلم ان الذي طلبه هو فلان أي كيف سوف تستدل عليك؟ هذا يكون من 
خلال الآي بي االعام والمحلي « فهي لن تعيد المطلوب لك تحديداً بل سوف ترسله إلى مزود 
الإنترنت الخاص بك » وشركة الإتصالات سوف تستلم الطرد أو الحزمة وعليها عنوان 
المستلم» وهو الآي بي الخاص بك وسوف تسمح لها بالمرور إلى الراوتر الذي بدوره سوف 
يمررها إلى الجهاز عبر الآي بي المحلي. 


E‏ ا 
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ولكن بعد هذا أين سوف تذهب الحزمة في جهازك تحديداً 
هنا ياي دور المنفذ أو البورت Port‏ . 


البورت 80 على سبيل المثال هو بورت محجوز لبروتوكل التصفح 1۲۲۲ 

فعندما يرى الجهاز أن هذه الحزمة أو الطرد مطلوب تسليمها إلى بورت 80 فهو تلقائياً سوف 
يوجهها إلى المتصفح. 

وعليه مثلا إذا تم إختراقك فإن المخترق سوف يفتح بورت خاص به مثلا 8022 وعبر هذا 
البورت سوف يتم ارسال البيانات إليه وكذلك استقبال أي أوامر منه» وهذا دون أن تعلم أو 
تشعر بذلك» وهذا ما نسميه بالباب الخلفى :200 2اع83. 


بعض البورتات تكون محجوزه سلفاً من نظام التشغيل مثل بورت 80 ولكن الجهاز يمكنه 
فتح ما يقارب 65000 بورت في اللحظة الواحدة. 


وأقرب مثال على خطورة المنافذ هو المنفذ 3389 الشهير. 

هذا المنفذ محجوز للإتصال البعيد مع الجهازء ريما تعرف هذا الأمر عندما تقوم طوعاً 
بالسماح لشخص آخر أن يدخل جهاز كمبيوترك عن بعد ورستخدمه. 

لذلك فإن أغلب أنواع الجدار الناري سوف تحظر هذا المنفذ تلقائياً لأنه خطير للغاية يمكن 
من خلاله دخول جهازك عن بعد» ولكن هذا لايعني ان برمجيات التجسس لا يمكنها فتح 
بورت أخر لنفس الغاية. 
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How a backdoor attack works 


Attacker sends sensitive data to the 
command-and-control server via open ports 


exposed by the backdoor. 
۲ 
| 
سے‎ 
Command- Attacker installs a 
and-control server backdoor on a target 
Firewall system. 
ga 

سس كه 


Local DNS 
server 


يقوم مخترق الأجهزة بتجاوز جمي عأنظمة الحماية ويتواصل مع البرمجيات الخبيئة من خلال باب خلفي تقوم بفتحها له 


وبالعودة إلى تطبيقات الفي بي أن وبرامج الحماية» فإن بعض أنواعها تسمح لك بإغلاق جميع 
المنافذ فى الجهازء ما عدا تلك الأساسية أو التق تستخدمها او تحددها انت» وعندها حتى إن 
كان هناك منفذ خلفى مجهول يستخدمة مخترق ما فإنه لن يعود قادر على إستخدامه. 


فلن تتمكن هذه البرمجية من نقل او استقبال شيء » وكأنك تسجنها داخل جهازك. 


بالتأكيد عن الطابعات واختراق الأجهزة من خلال الطابعة ... 


هذا لأن بعض برمجيات التجسس تستخدم بورت الطابعة الإفتراضي لنقل البيانات من 
خلالها. 


: تطبيقات الفي بي أن هذه سوف 3 - تحجب حت بورت الطابعة مالم تكون 3 تستخدمها وصرحت 
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إذا أردت حماية نفسك أكثر عليك دوماً تغيير البروتات الإفتراضية 
مثلا البورت 3389 للاتصال عن بعد 


ففي حالة كنت تستخدم هذا البورت وتحتاجه عندها الافضل تغبيره الى رقم أخر مثلا 
1 ففي هذه الحالة لن يعلم المخترق ماهو بورت الاتصال عن بعد لديك. 


ابحث عن طريقة تغيير البورتات في الجهاز. 


ننصح باستخدام برامج الفي بي أن التي تقدم خدمات تغبير أرقام البورتات الإفتراضية والتي 
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كواليس أبراج الإنترنت ومثال إدلب 


في بداية هذه الدروس بينا أن الإتصال بشبكة الإنترنت يتم بواسطة طريقتين هما الإتصالات 
السلكية والإتصالات اللاسلكية. 


بالطبع الإتصال السلك أسرع كثيراً جدا من الإتصال اللاسلك والسبب هو إنتقال البيانات 
بسرعات عالية عبر وسط محمي دون وجود أي مؤثرات جانبيه» هذه السرعة تساوي سرعة 
الضوء أي بسرعة الفوتونات . فكل إشارة سواء تلفاز أو انترنت أو راديو .. الخ هي في أصلها 
فوتونات وتتحرك بسرعة الفوتونات. ٠‏ 


والفوتونات جسيمات غاية في الصغر تنتمي لعوالم ما دون الذرةء ولا تمكن رؤيتها ولا تتحقة 
رؤية شيء دونهاء كونها المسؤولة عن نقل الضوء لشبكة العين التي تحوله إلى نبضات 


قديما كانت الوظيفة الأساسية للفوتونات هي تحقيق عملية الإبصار من خلال نقل الضوء 
للعين» لكن هذه الجسيمات باتت تقوم بأدوار أساسية في كل مناحي الحياة» فقد مكنت 
العلماء من توظيف الأمواج الكهرومغناطيسية وأمواج البث الإذاعي والتلفزيوني» وصناعة 
أجهزة التحكم عن بعد وموجات الإتصالات التي تلتقطها الهواتف النقالة وأجهزة هبوط 
الطائرات واقلاعها والشبكات اللاسلكية. 
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تنتقل الفوتونات عبر الألياف الضوئية أو البصرة بسرعة الضوء 


حسناً بعيداً عن السرعة في نهاية الأمر سوف تنطلق هذه الفوتونات حاملة بياناتك عبر 
الأسلاك إلى وجهتهاء إذا ضمنا بطريقة ما عدم وجود أي اختراق للسلك مثل تركيب أجهزة 
تجسس وسرقة البيانات عليه فنحن في أمان مطلق. 

ولكن الأمر لا يحتاج اجهزة تجسس إن تم نقل هذه البيانات عبر الفضاء الكوني» او في الهواء 


فهذه الفوتونات سوف تطير عبر الفضاء أي أن أي شخص يمكنه التجسس عليهاء وذلك لأنه 
لايوجد عنوان ثابت تعرف أين تذهب له هذه الفوتونات. 


مثلا في القبضة أو جهاز الإتصال اللاسلي 
عندما تتحدث به وتقول "مرحباً" 


هذه الاشارة سوف تنطلق في الفضاء وكل جهاز إتصال لاسلي متواجد في محيط قوة الإشارة 
أي في محيط مثلا 10 كيلو متر سوف يستطيع التقاط الإشارة وسماعها إن عرف درجة 
الموجة التي تم بثها عليه. 
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الموجة هي مثلا موجة الراديو إف إم» عدل الموجة وسوف تسمع إذاعة مختلفة عن الأولى 
وتكون هذه الموجة محجوزه لإذاعة معينة» وكل دولة تبيع هذه الموجات لللإذاعات» ولهذا 
إذا كنت في منطقة حدودية ومعتاد على ان الموجة رقم 99 مخصصة لإذاعة القرآن الكريم 
فإنك قد تتفاجىء أن هذه الموجة لم تعد تلتقط إذاعة القرآن الكريم بل باتت تلتقط إذاعة 
للدولة الأخرى على الطرف الأخر من الحدودء هذا لأن تلك الدولة تكون قد باعات الموجة 
هذه على أرضها لإذاعة مختلفة» ولأن بث تلك الإذاعة أقوى من إذاعة القرآن فموجتها سوف 
تطغيى » وفي كثير من الأحيان سوف ترى صراع بين الإذاعتين» هذه تبث تارة ثم الأخرى 
وهكذا. يعني يحدث تداخل موجات. 


بالعودة إلى أبراج الإنترنت... 

بالتأكيد الإتصال السلك هو الأكثر اماناً ولكن من هذا الذي يستطيع مد الأسلاك في كل مكان 
يصله الإنترنت؟ هذا الحل لن يكون عملياً بالتأكيدء لذلك فإن بث البيانات بطريقة لا سلكية 
هو الحل الأنجع والأسرع والأفضل» وهنا ياي دور أبراج الإنترنت أو أبراج الإتصالات. 


عندما ترسل بياناتك إلى برج هذا يعني انك أرسلتها بطريقة لاسلكية وهو سوف يعيد بثها 


الحقيقة أبراج الإنترنت هي مجرد أبراج تقوية لا أكثر ولا أقل (بالمفهوم البسيط). وضيفتها 
التقاط الإشارة ثم إعادة بثها. 
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تعمل أبراج الإنترنت على إستقبال البيانات واعادة بثها وصولاً إلى المزود الرئيسي 


فإن كانت الإشارة الخارجه من جهازك تصل إلى 10 كيلو مت ركحد اقصى فهذا يعني أنك 
بحاجة إلى برج بعد 10 كيلو يقوم بتقوية البث وايصال هذه الإشارة إلى برج أخر يبعد 100 
كيلو متر وهكذا حتى تصل الإشارة إلى مركز الإنترنت الرئيسي في الدولة الذي قد يبعد عنك 
0 كيلو متر. 

ولكن هذا كله بسرعة الضوءء أي سرعة الفوتونات» والتي يمكنها قطع 300 ألف كيلو متر في 


الثانية الواحدة. 


بدوره فإن مزود الإنترنت الرئيسي في الدولة سوف يقوم ببث هذه الإشارات إلى العالم ولكن 
على الأغلب ليس بطريقة لا سلكية بل عبر كيبلات الإنترنت» أي الأسلاك التي تربط مزودات 
الإنترنت في دول العالم بعضها ببعض. 


[E‏ ا 
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مزود الإنترنت الرئيسى يخضع لحراسة أمنية مشددة واجراءات صارمة حيث أنه الباب الوحيد الذي يوصل الإنترنت ف دولة ما مع بقية 
العالم» وبرتبط مع بقية العالم من خلال الكيبلات. 


- ولكن من ماذا يتكون برج الإتصال نفسه؟ 


برج الإتصال هو مثل الراوتر بالضبط (بالمفهوم البسيط)» ولكن راوتر عظيم جداً يمكنه 
استقبال ترليونات البيانات واعادة بثها. 


لذلك كما يمكن اختراق الراوتر المنزلي بالتالي يمكن اختراق البرج» بل ويمكن زراعة أنظمة 


وهنا سوف تطرح مثال مدينة إدلب المحررة في سوريا حيث أنها أكثر مدينة يمكننا ايضاح 
خطورة الابراج الغير قانونية بها» فجميع خدمات الإنترنت في إدلب تمر عبر أبراج غير قانونية. 
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فهمنا الآن أن كل الإشارات اللاسلكية والسلكية يجب أن تنتهي في مكان واحد وهو مركز 
الإنترنت الرئيسي في الدولة» فلو كان لديك ألف برج في النهاية كلها ليست أكثر من عملاء لهذا 
المركز وضيفتها هي إيصال البيانات له» وهذا المركز هو من يبث إشارتك خارج الدولة لأنه هو 
من يملك القدرة والصلاحيات للوصول إلى كيبلات الإنترنت الرئيسية او إلى موجهات الأقمار 
الاصطناعية التي يمكن من خلال بث الإشارة خارج الدولة. يعني لديه مفاتيح الأبواب. 


وحتى تمتلك هذه القدرات أنت بحاجة لتصاريح دولية وهذه التصاريح لا يتم منحها لكل من 
هب ودب» حيث يجب ان تكون دولة بحكومة معترف بها دوليأء متواجدة ومعترف بها في 
الجهات الدولية المختصة. 

مثلا حتى تتمكن من الحصول على ايبيهات |۴١‏ خاصة بك لابد لك أن تكون معترف بك 
كدولة في ال ۱A NNN‏ 


Internet Corporation for Assigned Names and Numbers (ICANN) 
مق سسة الإنترنت للأسماء والأرقام المخصصة‎ 
وهي من تقدم الأيبيهات واسماء النطاقات ... إلخ‎ 


إذا لم تكن مشترك بها فمن المستحيل أن تتمكن من الحصول على هذه الخدمة حتى إن 
كنت قد أسست حكومة ولديك منطقة خاضعة تحت سيطرتك مثل إدلب على سبيل 
المثال. في النهاية هذه الحكومة غير معترف بها فإن ذهبت لهم فسوف يطردوك من الباب. 


لذلك في إدلب لايوجد أي خدمات محلية للإنترنت وللحصول عليها تم ابتكار وسائل اخرى 
عبر تركيا. وهي من خلال تركيب أبراج إتصالات خاصة على الحدود التركية تلتقط اشارة من 
الإنترنت التركي وتبثها عبر أبراج أخرى عبر مناطق المحرر. 

فإذا دخلت الإنترنت من إدلب فأنت بالنسبة للعالم غير موجود في إدلب بل موجود في تركياء 
فآخر برج معترف به دولياً موجود في مدينة تركية حدودية مثلا ومنه يتم بث البيانات 
واستقبالها عبر أبراج غير معترف بها لا تتبع لشركة اتصالات معترف بها في تركيا. 


E‏ ا 
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وهذا السبب أنك إذا فحصت عنون الآي بي الخاص بك فسوف يقول لك أنك موجود في 
مدينة أزمير التركية مثلا في حين انت جالس في مدينة إدلب !! 


السبب أن آخر برج معترف به من شركة الإتصالات التركية موجود في أزمير التركية وباقي 
الأبراج التي تمر منها الإشارة كلها أبراج شخصية أو محلية» قد تتبع لشركات تركية تعمل بلا 
تصاريح من هيئة تنظيم الإتصالات التركية. 


الأول: جميع هذه الأبراج التي تعمل بصورة غير قانونية فهي لا تخضع للرقابة الأمنية اللازمة 
من قبل الحكومة التركية مثلاً. 

فقي حين تفرض هيئة الاتصالات التركية قوانين صارمة وتقوم بحماية هذه الأبراج بنفسها 
بالبرمجيات اللازمة ومنع وصول أي شخص إليها والعبث بهاء فإن هذه الأبراج الغير معترف 
بها والتي تعمل بما يشبه سوق سوداء للأبراج غير خاضة لهذا ابداء أي أن صاحب البرج 
أوالفني الذي عمل على تركيبه ويعمل على صيانته يمكنه بكل سهولة فعل كل ما يريده دون 
أي ضوابط او مراقبة. 


فيمكنه زراعة برمجيات تجسس وأجهزة تجسس وكل ما يخطر على بالك. 


تخيل أن شخص يجلس في مدينة إدلب إن دخل الإنترنت وفحص عنوان الآي بي الخاص به 
قد يأخذه إلى مدينة إسطنبول التركية !! 


ماذا يعني هذا؟ فمن إسطنبول إلى إدلب تحتاج عشرات الأبراج لنقل الإشارة وكلها أبراج غير 
نظامية وغير معترف بها في هيئة الاتصالات التركية !! 


الحرب الإلكترونية -الأمن السيبراني - مجلس التعاون الإعلاي الإسلاي 
في بعض الأحيان قد يشير الآي بي إلى مدينة أنطاكيا مثلآه هنا فآخر برج نظامي معترف به 
موجود على الحدود في مدينة أنطاكياء هذه الشبكة أكثر اماناً من الشبكة التق بدأت بأبراج غير 
نظامية من اسطنبول بالطبع. 


حسناً ماذا إن قال لك الأي بي أنك موجود في مدينة إدلب في سوريا ! 
- هل هذا يعني أن إدلب لديها إنترنت خاص بها ؟ 


لأن الجهة الوحيدة في هذا العالم المصرح لها فرز الأراضي السورية وتقديم أيبيهات لكل قرية 
او مدينة هو النظام السوري فقطء بما في ذلك إدلب وشمال حلب» لأنه دولياً فإن حكومة 


النظام السوري هي المعترف بها والمصرح لها تقديم الإنترنت لهذه المنطقة فقط. 


لهذا فإن الأبراج القادمة من تركيا لا يمكنها تخصص أيبيهات خاصة بادلب» فليس لديها 
التصاريح اللازمة» ولكن هذه التصاريح موجودة بطبيعة الحال عند النظام السوري فقط. 


بالتالي إذا فحصت الآي بي الخاص بك وقال لك أنك في مدينة إدلب - سوريا فهذا يعني أن 
بياناتك تنتقل عبر الأبراج لتنتهي كلها في دمشق. 


السوريء أي كمن تقدم بيانات الأنترنت في المناطق المحررة كلها هدية للنظام السوري على 
طبق من ذهب . 

آي بي سوري فهذا يعني أن بياناتك سوف تنتهي في النهاية في دمشق. 

إن اعطتك آي بي تري يعني انها سوف تنتهي في تركيا وهكذا. 
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ولكن قبل أن تنتهي في دمشق وتركياء فإنها قد تتعرض للسرقة والقرصنة عبر الأبراج الغير 
نظامية » فهذه الأبراج لا تخضع للرقابة ولا لقوانين هيئة الإتصالات» بالتالي يمكن للفني 
العامل على البرج أو الجهة المشغلة له زراعة كل أنوع برمجيات وأجهزة التجسس فيه. 


من الجيد أن تعلم ان الدول تحترم قوانينها... 


على سبيل المثال فإن دولة مثل تركيا من المستحيل ان تسمح بان يتعرض برج نظاي يتبع 
لها للقرصنة» هي في النهاية سوف تجمع كل هذه المعلومات في مركز الإنترنت الرئيسي 
بطبيعة الحال أي انها سوف تذهب لها بكل الأحوال. 


ولكن هذه الأبراج الغبر نظامية ؟!! حدث ولا حرج 


هذا قد يفسر لك سبب وجود أبراج غير نظامية بين اسطنبول وادلب!!! 
لان عمليات القرصنة على الإنترنت في المحرر هي عمليات كلها تتم خارج اطار القانون. 
ولكن بالطبع ليس بعيداً عن نظر أجهزة المخابرات في تلك الدول. 


وعليه فإننا ننصح أهلنا في مدينة إدلب بتوخي الحيطة والحذر من أي شبكة تنقل بياناتهم إلى 
دمشق المحتلة من النظام السوري النصيري» فجميع هذه الأبراج لم توجد إلا لتقديم بياناتكم 
هدية لهذا النظام. 


ابحث في جووجل عن عنوان الأي بي الخاص بك مثلا الموقع التالي 
https://www.iplocation.net‏ 


وتأكد من دولتك 
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هام: بما يخص إدلب تحديداً وبعد سؤال عدد كبير من الإخوة فقد بدأ مؤخراً يظهر شبكة 
إنترنت إسرائيلية تستخدم بعض أنواع التخفي في الأبراج لتبدو أنها شبكة تركية» إلا أنه يمكن 
كشفها ف بعض الأحيان» كانت التأكيدات مكررة أن هناك شبكة إنترنت إسرائيلية 3 تم إدخالها 
إلى إدلب برعاية رسمية. 


هذا الجهاز 
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لقطة شاشة حقيقة لتطبيق التلجرام لجهاز متصل من إحدى شبكات الإنترنت من داخل إدلب مدعومة بشكل رسمي من الجهات 
المختصة في المدينة. 


لايمك نكشفها بسهولة إلا أن غطاء الحماية ينكشف عنها في بعض الأحيان 
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حالياً يمكن كشف هذه الشبكة الإسرائيلية ببعض الطرق يمكن للجميع فعلها. 


إذهب إلى تطبيق التلجرام ثم إعدادت الخصوصية ثم عرض الجلساتء أنظر إلى أسم 
الدولة أسفل جلستك (قد تظهر إسرائيل في حال كنت تستخدم شبكة إسرائيلية دون 
أن تعلم) 

لن تتمكن من دخول عناوين كشف الآي بي كلها عبر الإنترنت لفحص الأي بي الخاص 
بك (أكتب في جووجل 2007655 م| 1/1ا) وحاول دخول مواقع كشف الأي بي 
الخاصة بكء أشهرها وأفضلها محجوب ولن تسمح لك الشبكة بالولج إليه. 

ابحث في جوجل عن VPN Dee ›†i0۸(‏ أو )Proxy Detection‏ مثلا هذا الموقع 
60.10 شاهد تحليل معلومات الذي بي الخاص بك إن ظهر بها أن 0م أو “اهم 
فعال فى شبكتك وأنت لا تستخدمه فعندها قد يكون هذا مؤشر على وجود غطاء 
مزيف من قبل الشبكة لإخفاء دولتها الحقيقية أو برمجيات خاصة لإعادة توجيه 
البيانات. 

بعض المواقع التي تتعرف على الآي بي سوف تتعرف عليك تلقائياً أنك في إسرائيل» 
استمر بالبحث عن مواقع كشف الآي بي العام الخاص بك وجرب أكثر من موقع حتى 
تتأكد أن الشبكة غير إسرائيلية. 


ديك ولا امحل عات تنيع للنظام الوق امل إن مدب إذالب ررق انات 


هذه الشركات تدخل كلها بتفاهمات وتصريح رسمي مع الجهات المعنية داخل البلد أو 
المدينة من خلال دفع مبالغ مالية طائلة تحت شعار ترخيص أو تصاريح عمل. 


التبرير الوحيد لوجودها هو سرقة البيانات والتجسس ومراقبة المستخدمين. 
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- هل يمكنني الإرتباط بالإنترنت بدون الأبراج؟ 

نعم هذا نسميه الإنترنت الفضائي وهو أن تخرج الإشارات من هاتفك او راوترك مباشرة إلى 
القمر الصناعي» وعلى عكس ما يشاع أنه أكثر اماناً فهذا غير صحيح . 

قد يكون أكثر اماناً في عملية نقل البيانات فقطء ولكن أنت تقدم نفسك كلك بجسدك هدية 
للقمر الصناعي لأنه سوف يكون قادر على تحديد مكانك بالسانتي متر الواحد. 

فضلاً عن أن هذا النوع من الإتصالات لا يستخدم إلا من قبل محطات التلفزة والأخبار وعلى 
نطاق مختلف ضيق جداًء فكل من يستخدمه عليه علامات سؤالء» من هو هذا؟! 


SE 


في الإنترنت الفضائي فإن الراوتر يرتبط بشكل مباشر مع القم رالاصطناعي مجاو اكل نقاط التوزيع في العالم» وه وأكث ر امانا بالتاكيد 
ولكنه مثي رللربية حول هوبة مستخدميه »كما يمكن تحديد موقع المستخدم بدقة متناهية. 
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الحماية من التتبع والمحاكيات وطبقات الحماية 


إن تم إختراق جهازكء فلن تنفعك أغلب وسائل الحماية المتبعة. 


وذلك لأن المخترق سوف يقوم بفتح باب خلفي (منفذ خلفي أو بورت خاص) داخل جهازك 
سوف يقوم بسرقة معلومات الجهاز وكل ماتفعله قبل أن يتم تشفيره من الأساس ويرسل 
نسخة منه إلى المخترق» كذلك سوف يستمر بمتابعة عناوين الآي بي الخاصة بك العامة 
والخاصة ويرسل تحديثات مستمرة لهاء فأغلب وسائل الحماية لن تكون مفيدة في هذه 
الحالة. لذلك فإننا ننصح بحماية جهازك أولاً. ۰ 


ليس من السهل حماية جهازك الشخصيء بالتأكيد مطلوب منك تركيب برمجيات الحماية 
من الفيروسات» والجدار الناري لمنع الاختراق» تطبيقات الفي بي ان لإخفاء "الاي بي" 
وفحص البورتات أو المنافذ باستمرار مع إغلاق ومنع مرور البيانات من الغير مستخدم أو 
المشبوه منها. 

ورغم هذا كله يمكن اختراق الجهازء فالعدو متقدم تقنياً للغاية. 


أول توصية نوصي بها هي عدم استخدام جهاز من الأصلء التوقف تماماً عن استخدام 
الهواتف النقالة» واستبدالها بأجهزة اللابتوب مع استخدام محاكيات الجوالات. 


الأجهزة يجب ان تكون بمعالج قوي وبنفس الوقت صغيرة الحجم يمكن حملها بسهولة» 
والأهم هو مع عدم وجود كميرا داخلها وعدم وجود نظام المواقع الجغرافية "الجي بي أس". 
هذه الأجهزة متوفرة بالسوق» يكفي ان تطلب جهاز بمواصفات محدده» بدون كميرا وبدون 
جي بي اش ولعدم إثارة شكوك البائع اقرأأجيداً مواصفات الجهاز واحرص على أن لا يكون من 
بينها نظام التتبع الجغرافي ولا الكاميرا. 


E‏ ا 
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وفي حال تعذر الحصول على جهاز بدون كميراء يمكن تغطيتها ببساطة بالطريقة التقليدية» 
بينما لا تقتني ابداً جهاز مدمج فيه نظام التتبع الجغرافي "الجي بي أس". 


- كيف سوف استخدم تطبيقات الهاتف الجوال من خلال اللابتوب؟ 

لا تستخدمها مباشرة» فالتلجرام وجميع التطبيقات تقدم نسخة لنظام تشغيل وبندوز أو باقي 
أنظمة تشغيل اللابتوبات» ولكن لا تستخدمها. 

عليك استخدام محاكيات الجوال... 


وهي تطبيقات برمجية تقوم بتحميلها على اللابتوب» تسمح لك بعمل أجهزة خلوية وهمية في 


على سبيل المثال المحاي التي BlueStacks x‏ 
https://www.bluestacks.com‏ 
من أكثرها شهرةء ولكنك غير ملزم باستخدام هذا المحاي تحديداًء يمكنك البحث عن بديل 


م BlueStacks App Player‏ ود 


ا 
a‏ 


MHA: The Strongest 
Hero 


June's Journey: 
Hidden Objects 


يمكنك من خلال محاكيات الجوال عم لأي عدد تريده من الهواتف الوهمية داخل جها زالكمبيوت رالخاص بك متجاو كل المخاطر 
المترتبة على استخدام الهاتف التقليدي 


E‏ ا 
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بعد عمل الهواتف الوهمية في جهاز اللابتوب سوف تنتقل حماية اللابتوب إلى الهواتف 
الوهمية تلقائياًء أي أن كل مكافح فيروسات وبرنامج في بي أن تستخدمه فهو سوف يحمي 
اللابتوب بما فيه المحاكيات. 


حيث بالطبع ستكون قد قمت بتركيب مكافح الفيروسات» الجدار الناري» الفي بي أن» حماية 


وبشكل تلقائي سوف تعمل حماية اللابتوب على حماية الهواتف الوهمية. 


ولكن كطبقات إضافية للحماية» يمكنك التعامل مع الهاتف على أنه غير وهمي» وقم فيه 
بتركيب مكافح فيروساتء وجدار ناري» وفي بي أن وحامي شاشة خاص به. 


الأمر جيدء كلما قمت بتركيب طبقات حماية أكثر فهذا أفضل. بالطبع يعتمد على سرعة 
معالج اللابتوب ومواصفاته بالإضافة لسرعة شبكة الأنترنت عندك. 


وبالطبع بت تدرك الآن أن تطبيق الهواتف الوهمي هو بحد ذاته طبقة حماية إضافية. 


لا أريد التوصية بتطبيقات محددة؛ بل الأفضل أن يقوم جميع الإخوة بالبحث بأنفسهم» 
السبب أنهم خلال بحثهم سوف يقرأون أكثرء ويفهمون أكثرء ويتعلمون أكثر. 


ضس الث تصور مي هذا المشهد 55 


أنت تستخدم محاكي جوالات في اللابتوب» يوجد داخل الهاتف الوهمي في بي أن من شركة 
روسية» ومكافح فيروسات من شركة صينية» وجدار ناري وحامي شاشة. 


ثم في اللابتوب نفسه تستخدم في بي أن من شركة كورية» مكافح فيروسات من شركة أخرى» 
جدار ناري وحای شاشة .... 


ثم أرسلت رسالة عبر تطبيق مشفر بالکامل ٤۸۹d +0 ٤٣۵‏ 
مرحباً بك في عالم التعقيد 5 


E‏ ا 
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إن وة قعت حزمة رسالتك هذه بيد جهة ما في العالم وكذب تطبيق التشفير وقام بفك 


باق الهواتف الوهمية في أمان تام. 


وعليه فإننا ننصح في الهواتف الوهمية أن لا تقوم بجعل كل عملك في هاتف واحد فقطء 
قسمهاء باختصار أجعل من سوف يوقع بك يذوق الأمرين قبل التمكن من هذا إن استطاع. 


ولكن بطبيعة الحال فإن هناك نصيحة هامة لا تتجاهلها فيما يتعلق في الفي بي أن 
هذا الأمر غاية بالضرورة» خصوصاً في مكافح الفايروسات والجدار الناري والفي بي أن. 


استخدموا التطبيقات الرسمية المباعة» واختاروا تطبيقات من شركات ودول مختلفة كما ورد 
شرحه سابقاء وادفعوا ثمن الخدمة من خلال العملات المشفرة "البتكوين". 


- ليس لدي لابتوب» لا يمكنني الحصول عليه الآن» هل يوجد بديل للمحاكيات مخصص 
للهواتف؟ 


نعم يوجد ولكن ليس بنفس القوة والكفاءة» سوف يتم شرحها. 


- ماذا لو سقط جهازي بيد العدو؟ 
هنا تأتي مرحلة الإبتكار. حيث يمكنك ابتكار طرق حماية إضافية. 


شخصياً لا أوصي أبداً أن تكون جميع ملفاتك على اللابتوب» بل يكون جهاز اللابتوب مجرد 
وسيلة فقط. 


E‏ ا 
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بينما تقوم بتركيب تطبيقات الهواتف الوهمية وكل ما يلزمك من تطبيقات أخرى على ذاكرة 
خارجية "فلاش مثلاً" بسعة عالية جداً 1 تيرا بايت مثلا أو 500 جيجا. 


وبمجرد سحب هذا "الفلاش" من الجهاز فعندها يصبح فارغ بلا فائدة لأي جهة كانت. 


والجميل في هذا الأمرأن بمقدورك أن تعود وتستخدم هذا "الفلاش" في أي جهاز آخر. 
بالطبع الذاكرة الخارجية لابد أن تكون محمية بنظام تشغيرء لذلك عند اختيارها اختر نوع 
الذاكرات الذي يكون محمي بكلمة مرورء او قم بتركيب نظام تشفير عليها. 

في أسوأ الأحوال» إذا تعرضت للمداهمة» كل ما يلزم الأمر هو إخراج "الفلاش" في ثانية واحدة 
ثم تكسيرها أو رميها في مكان يصعب الوصول إليه. 


- هل من إجراءات اضافية ؟ 
بالطبع» الحماية عالم لا ينتهي» والابتكار هو مفتاح النجاح بها. 


قد يأتي أخ الآن ويستنبط وبيتكر فكرة جديدة من الشرح أعلاه تقوي من بروتوكولات الحماية 
هذه. 
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مكافح الفايروسات والجدار الناري 


الحقيقة الصادمة حول إختراق الأجهزة هي أنه لا توجد أي طريقة في العالم تمكنك من التأكد 
يقيناً أن جهازك غير مخترق» لهذا عليك الإفتراض دائماً أن الجهاز مخترق وتتخذ الإجراءات 
التي تمنع المخترق من الوصول إلى أي بيانات. 


ًِ مكافح فايروسات 

- جدار ناري 

- في بي أن تشفير 

- مانع تصوير الشاشة 

- المحاكيات 

- طبقات الحماية داخل المحاكيات 

- برمجيات التشفير العامة والخاصة 

- استخدام المنصات الموثوقة والمشفره 0م 50 ٤٣۵‏ 


هذه كلها وسائل لحماية البيانات وحايتك من الإختراق حتى إن حدث سلفاً. 

ولكن بشكل عام يمكنك أن تعرف بوجود اختراق إن وجدت عملية خروج للبيانات من 
جهازك غير مصرح بها. 

غالباً هذه مهمة الجدار الناري الذي سوف ينهبك لها كذلك ومكافح الفيروسات بالطبع لذلك 
احرص دائماً على اختيار الأفضل. 


حالياً فجميع برامج مكافحة الفايروسات الموثوقة والمدفوعة بالطبع تقدم لك خدمات كاملة 
لحمايتك من الإختراق مثل الجدار الناري» وتعمل على تحديث نفسها باستمرار وفحص 
جهازك بصورة دورية كذلك وفحص أي ملف جديد تقوم بتحميله في الجهاز. 
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لذلك لا تستهين ابداً بأهمية مكافح الفايروسات بل وبأهمية شراء نسخة مدفوعة كاملة منه 
وعدم الإعتماد على النسخة المجانية فقط. 


فمكافح الفايروسات يعتبر طبقة حماية إضافية هامة للغاية» لا تستخدم الإنترنت بدونه. 

في %1 من الحالات لن يتمكن الانتي فايروس من اكتشاف البرمجيات الضارة» وهنا نحن 
نتكلم عن برمجيات تم برمجتها من قبل فرق مختصة على الأغلب هي فرق حكومية تمكنت 
من التحايل على الانتي فايروس. 


لذلك فإن اتباعك لسبل الحماية التي تم شرحها في هذه الدروس سوف يحميك باذن اللّه 
تعالى حتى من ال 961 المتبقية. 


الدراسة التالية تقدم لك أفضل أنواع الأنتى فايروس التى يمكنها استخدامها 


https://cybernews.com/best-antivirus-software/antivirus-for-windOoWws- 


11 
أو يمكنك البحث بنفسك عن مواصفات البرامج والخدمات التي تقدمها. 


يعمل مكافح الفيروسات والجدار الناري عل ىكشف أي برمجيات خبيثه وحماية جهازك من الإختراق 


E‏ ا 
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الأرقام الوهمية 


- سمعت كثيراً بمصطلح الأرقام الوهمية فما هو الفرق بينها وبين الأرقام الحقيقة؟ 


يعتقد الكثير من الناس أن أهمية الأرقام الوهمية تنحصر في الحصول على رقم بدون اسم 
حقيقي وبدون الحاجة لإبراز وثيقة إثبات الشخصية» إلا أن أهميته تتجاوز هذا القدر بكثير. 


عندما تقوم بوضع شريحة هاتف 0310 /511 في هاتفك الجوال فإن أول ما تفعله هذه 
الشريحة هو الحصول على رقم |1۴١‏ الخاص بجهازكء وهذا هو رقم فريد لا يتكرر لجهازين 
في العالم ابد إن وقع بيد أجهزة المخابرات الدولية فعندها عليك حرق الجوال والتخلص 
منه فوراًء لأنه لن ينفعك بعدها التخفي ابداً. 


ليس فقط شريحة الهاتف هي من يمكنها الحصول على رقم ۱۷۴1 بل حتى جميع تطبيقات 
الجوال التي تقوم بتحميلها من المتجر أو غير المتجر» مثل تطبيق التلجرام أو واتس أب أو 
غيرها من التطبيقات. 

فإذا مثلاً قمت بوضع شريحة جوال داخل الهاتف» فعلت بها تطبيق التلجرام ثم قمت 
بالتخلص من الشريحة» هنا قد تظن أنك في أمان من أي خطر يتعلق بالشريحة! وهذا غير 
صحيحء فقد تم رصد رقم ۴1| الجهاز الخاص بك ومعرفة أن مستخدم هذا الجهاز هو من 
استخدم الشريحة الفلانية يوماً ماء عندها إن قمت بعمل حساب تلجرام جديد من شريحة 
مختلفة فلن ينفعك هذا التخفي شيء» لأن رقم 1۴1| هو نفسه لا يختلف. 


تقاطع المعلومات وكسرات الخبر التي تتركها خلفك بلا مبالاة خطر حقيقي فلا تتجاهله 


جوال بسعر 1 دولار فقط»› يمكنك تفعيل كل أنواع البرامج عليهاء وكذلك يمكنك الحصول 
على شريحة جديدة في أي وقت إن فقدت شريحتك الأصلية. 


E‏ ا 
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في الوقت الذي قد يصل به سعر الرقم الوهمي الواحد إلى دولار أو نصف دولار لتفعيل 
برنامج لمرة واحدة فقطء فإن هذه الشركة تقدم لك خدمة كاملة برقم رسمي وانترنت وكل 
الميزات الكاملة بسعر فقط 1 دولار أمريك! 


حسناً فكرء 1 دولار فقط فما هو مكسب الشركة ؟ 


نعم بالضبط» المكسب هو معلومات وبيانات» كما ذكرنا سابقاً حول تطبيقات الفي بي أن 
المجانية» الهدف دائما هو أنت» فأنت السلعة. 


لذلك فإننا ننصح دوماً باستخدام الأرقام الوهمية» وذلك لأنك باستخدامها فإنك لا تحصل 
فقط على رقم بدون اسم ولكنك سوف تحصل على ميزات الآمان التالية جميعها. 


- عدم ارتباط الرقم بشخصيتك الحقيقة 

- عدم وجود شريحة وبالتالي استحالة معرفة |۴١‏ الجهاز من خلاله أو التجسس عليه 

- الأرقام الوهمية تنتقل بين الناس سريعاء فإن امتلكت رقم اليوم ثم تركته فعلى الأغلب 
سوف يستخدمه شخص أخر بعد وقت قريب للغاية وهكذا كان قبل استخدامك له» 
لذلك فسوف تجد على الرقم الواحد عشرات ومئات حسابات التطبيق نفسه التي تم 
ويتم تفعيلها باستمرار» بينما الشريحة تدخل مرحلة حذف قد تصل إلى 6 أشهر أو 
سنة كاملة قبل حصول شخص غيرك على نفس الرقم بعد تركك له. 

- سهولة ومرونة تبديلها وامتلاكها فيمكنك الحصول على عشرات ومئات الأرقام 
الوهمية دون تعقيد ودون الحاجة لمغادرة كرسيك أو تبديل شرائح. 

- سوق الأرقام الوهمية هو سوق لا مركزي» فلا يوجد جهة في العالم يمكنها السيطرة 

- يمكنك شراء هذه الأرقام باستخدام العملات الرقمية المشفرة. 

- يمكنك اختيار أي دولة في العالم فلا يمكن حصرك ضمن نطاق جغرافي محدد. 

- بعض أنواع هذه الأرقام تسمح لك باستقبال الرسائل المتعددة بل وحجز الرقم لفترة 
زمنية واستقبال المكالمات الصوتية عبر النت. 


E‏ ا 
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- كيف تعمل الأرقام الوهمية؟ هل تديرها أجهزة مخابرات؟ 


للإجابة على هذا السؤال لا بد أن نفهم آلية عمل هذه الأرقام» فهي تشبه إلى حد كبير عمل 
الإنترنت نفسه اليوم وحتى عمل العملة الرقمية المشفرة مثل البتكوين وباقي العملات 
اللامركزية . 


إن سوق الأرقام الوهمية هو سوق لا مركزي ينشط في الإنترنت المظلم (الديب ويب) يديره 
أشخاص مختلفين لأغراض تجارية» ولا نتحدث عن أشخاص معدودين بل جميع الناس 
يمكنهم بيع الأرقام الوهمية في الديب وبب» ويوجد عشرات الآلاف من الأشخاص حول 
العالم يفعلون هذا بالفعل. 


جوال مثلاً وربطها مع موزع أرقام وهمية في الديب ويب والحصول على مبلغ مالي مقابل كل 
رسالة تفعيل تصل لأحد هذه الأرقام. 


فرقمك الوهمي الذي قمت لتوك بتفعيل تطبيق التلجرام عليه قد يكون مالكه هو شاب في 
جنوب أفريقيا لديه عشرات ومئات الأرقام الأخرى بعيداً عن بيته الآن ويتقاضى المال مقابل 
رسائل التفعيل بشكل آلي. 


إن هذا السوق اللامركزي يؤمن لك الحماية الإضافية» فلا يمكن لأي جهة بالعالم أن تسيطر 
عليه بالكامل ولا حتى على أجزاء منه» إنه يشبه كثيراً السوق اللامركزي للعملات الرقمية 
المشفرة. 
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- كيف يمكن الحصول على كميات كبيرة من الأرقام الوهمية بسعر أرخص؟ 

إن كنت مستخدم عادي تشتري الأرقام الوهمية عبر تطبيقات ومواقع الأرقام فغالباً فإنك 
سوف تصطدم بسعرها المرتفع! الذي قد يصل في بعض الأحيان وبعض الدول إلى أكثر من 
دولار» ويتراوح بين 20 سنت و 5 دولار بل و 10 دولار احیاناً لرسالة التفعيل الواحدة! 


فماذا لوكنت تود تفعيل 10 أرقام يوميا؟ 
عملنا في الجهاد الإعلامي يحتاج الكثير والكثير من هذه الأرقام! 
لايمكننا تحميل هذه الميزانية العالية بالتأكيد! 


لذلك عندها عليك تجاوز هذه البرامج والتطبيقات والتعامل بشكل مباشر مع مزودين هذه 
الخدمات عبر الديب ويب والحصول على الأسعار التنافسية» والذين لايمكن التعامل معهم 
إلا برمجياً فعندها عليك أن تمتلك برمجياتك الخاصة التي تخولك الدخول إلى هذا العالم 


المظلم نفسه. 


أو استخدام النوع الثاني من الأرقام وهي الأرقام الوهمية الغير مشروعة إن صح التعبير»ء حيث 
تعمل فرق مختصة في الإنترنت المظلم على التحايل من خلال إنشاء أرقام تبدو حقيقة 
بالكامل وبيعها بأسعار أرخصء هذه الأرقام غير مضمونة دائما فقد تواجه رسالة من التطبيق 
يقول لك هذا الرقم غير حقيقي أو هذا الرقم لا يصلح! لكنها تستحق التجربة والمحاولة نظراً 
لسعرها التنافسي. 


أخيرآً» هذا السوق لا مركزي في كل شيء بما فيه الأسعار وبنطبق عليه مبدأ العرض والطلب. 


فكلما زاد الطلب على رسائل تفعيل تطبيق معين سوف يزيد سعر هذه الرسائل» وكلما قل 
الطلب سوق يقل السعن 


E‏ ا 
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لذلك فإننا ننصح المجتمع الجهادي الإلكتروني بتبديل التطبيقات باستمرار والبحث عن 
أكثرها أماناً وهذا ماسوف يتم شرحه في باب تطبيقات التواصل المشفرة. 
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تطبيقات الجوال والمواقع الإلكترونية 


بالتأكيد سمعت عن الفرق الشاسع في الأمان بين استخدام موقع إلكتروني وتطبيق للجوال او 
حتى برنامج للكمبيوتر! 


قد تطرقنا في فصل سابق إلى خطر رقم 11/18 الجهازء وكما يمكن لأي تطبيق يتم تحميله إلى 
من خلاله والتجسس على بياناتك ومعلوماتك. 


لذلك فإننا ننصح الجميع بتجنب تحميل وتركيب تطبيقات الجوال الغير موثوقة عالمياً 
والغير موصى بها من قبل فرق الحماية والأمن الرقمي العالمي المختلفة. 


ولكن ماذا عن الموقع الإلكتروني؟ هل ينطبق عليه هذه القواعد؟ 

بالتأكيد لاء فلا يمكن للموقع الإلكتروني الذي تستخدمه عبر المتصفح أن يحصل على أي من 
هذه البيانات الخاصة بك» كما لايمكن إختراق الجهاز من خلاله مالم تقم طواعية بتحميل 
برمجيات من هذا الموقع. 


ولكن لا بد من الإنتباه من تلك المواقع التي قد تطلب منك إضافة ملحقات إلى المتصفح 
لديك» حيث لن يكون بمقدورك استخدام الموقع إلا بعد الموافقة على رسالة إضافة ملحق 
خاص بالموقع إلى المتصفح 66051005“«© حيث ينطبق على هذه الملحقات البرمجية 
الخاصة جميع ما ينطبق على التطبيقات من مخاطر أمنية» قم دوماً بفحص الملحقات في 
متصفحك ع(ممءداء 51005مع]ه والتأكد من خلوها من أي ملحقات لمواقع إلكترونية لا 
تعلم عنها ولم تصرح بهاء كذلك استخدم متصفحات الإنترنت الآمنة مثل متصفح 8]316. 


واحرص دوماً على إجراء بحث واسع حول أي تطبيق أو متصفح تستخدمه خصوصاً تلك 
المتصفحات التي تقدم لك خدمات البروكسي والتخفي» تحقق من تبعيتها وحقيقة مشغليها. 


[E‏ ا 
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- كيف اعرف أن الموقع الإلكتروني آمن للتصفح؟ 

بما أن الموقع الإلكتروني الذي تستخدمة لا يطلب منك تحميل أي ملفات إلى جهازك أو أي 
ملحقات للمتصفح فهو آمن تماماً على جهازك من الإختراق. 

ولكن ما زال هناك بعض المعلومات التي يمكن للموقع الحصول عليهاء مثل نوع المتصفح أو 
عنوان الآي بي الخاص بك. 

ولتجنب هذا عليك دوماً الحرص على استخدام وسائل الحماية التي تم شرحها في هذه 
الدروس. 


فالمتصفح آمن تماماً من هذه الناحية» أي أنه لا يمكن للمتصفح أن يخترق هاتفك» مستحيل 
وقطعياً . ولكن يمكنه مثلا معرفة معلومات معينة مثل الآي بي الخاص بك » نوع المتصفح 
الذي تستخدمه» وبعض الأمور التي لا تهدد أمنك بشكل مباشر » وهذا ليس بالضرورة أي أن 
هذا يعتمد على الموقع الإلكتروني نفسه فيمكن لمدير هذا الموقع رفض استقبال عنوان الآي 


في بعض المواقع يتم استخدام الخدمات السحابية» أشهرها هو 


https://www.cloudflare.com 


فعندما تطلب عنوان الموقع يتم أولاً تحويلك الى موقع الكلاود هذا ثم من خلاله تخرج 
البيانات مشفره وتعود إليك مشفره» هو بمثابة البروكسي أو الفي بي أن للمواقع. 


ومن ميزاته كذلك أنه يخفي هويتك أنت أي هوية الآي بي الخاص بك (إن قام مالك الموقع 
بتفعيل هذا النوع من الحماية) فيرسلك إلى الموقع الإلكتروني بآي بي خاص بموقع الكلاود 
وبهوية مزيفه من الكلاود فلا يمكن لمدير الموقع نفسه معرفة تفاصيل كثيرة عنك قد يتمكن 
من معرفتها إن دخلت الموقع بشكل مباشرة بدون هذا الوسيط وهو الكلاود. 


110101000 E 
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كيف تعرف ان الموقع يستخدم هذه الخدمة؟ 

ادخل هنا 

https://whois.is 

اكتب عنوان الموقع الإلكتروني الذي تود البحث عنه في مربع البحث مثلا مامء.عا008ع8 
سوف يعطيك معلومات تفصيلية عن هذا النطاق » من مالكه ورقم هاتفه .. الخ 

طبعا في المواقع الرسمية تكون معلومات حقيقة بينما في المواقع الجهادية مثلا كلها تكون 
مزوره غير حقيقة وغالباً لن تظهر لك حيث أن كثير من المواقع تطلب إخفاء هذه 
المعلومات. 


ولكن بعض المعلومات لايمكن إخفائها ويهمنا منها هو هذا Name Server‏ 
إن أشار النيم سيرفر هذا إلى موقع 000100۴1۸۸۴.٥0۷‏ أو موقع مشابه له فهذا يعني أنك 


قبل دخول الموقع فانك تدخل موقع 01010011818 والذي بدوره سوف يقوم بتشفي, 
إتصالك بطبقة حماية جديدة» ثم إرسالك للموقع النهاني. 


يوجد استخدامات كثيرة للكلاود وفي الحقيقة فإن مدراء المواقع قد لايهم الكثير منهم حماية 
زوارهم» ولكن يهمهم حماية الموقع نفسهء فالكلاود يحمي الموقع من الزوار كذلك » يحميه 
من الإختراق والهجمات ... الخ» هو طبقة حماية اضافية للموقع مثل الفي بي أن » حيث أن 
المواقع الإلكترونية خصوصاً في الديب ويب تستخدم طبقات حماية مشابهة تماماً لطبقات 
الحماية الشخصية التي تم شرحها في هذه الدروس. 


بالعودة إل السؤال العهم» هل يكن اختراق الجهاز هبر موقع الكترون كن النتصا. 
الجواب : لا 


E‏ ا 
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لأن الموقع الإلكتروني لا يدخل إلى نظام التشغيل الخاص بكء فبما أنك لم تقم بتحميل شيء 
من الموقع واكتفى تواجدك به على التصفح فقط فهذا يعني أنه من المستحيل اختراق جهازك 
من خلاله. 

ولكن عليك الإنتباه جيداً إلى اضافات المتصفح 66051005« كما ورد ذكره. 

بعض المواقع عند دخولها سوف يظهر لك في الأعلى في الزاوية تقول لك نود تركيب إضافة 
إلى المتصفح لتتمكن من استخدام هذا الموقع اسمها بالانجليزي 2<66051005» لا تفعل 
ذلك مالم تكن واثق من الموقع تماماً. 

لان هذه الإضافة تعتبر مثل التطبيق» انت من خلالها سوف تعطي هذا المواقع صلاحيات 
واسعة في جهازك. ونعم يمكن اختراقك من خلالها. 


وبالحديث عن اختراق الأجهزة من خلال الروابط لا بد لنا من الحديث عن بيجاسوس 
الإسرائيلي.. 

سمعنا أنه بمجرد إرسالهم رابط الكتروني للضحية او الإتصال معه عبر اي تطبيق لمدة 10 
ثواني فقط فإنه يتم اختراقه !! 


إذاً الموقع الإلكتروني يمكنه اختراق الجهاز صحيح؟ 


برنامج بيجاسوس لا يخترق الجهاز عبر المتصفح بل يستخدم ثغرات موجوده سلفاً في نظام 
التشغيل .أحدث ضجة عالمية كبيرة» وضحيته الأكبر كانت شركات مثل جووجل وأبل» حيث 
أنه اخترق أنظمة تشغيلها نفسها ووجد ثغرات بها. 

فيو ا تل عن را شع داعال جهازك من خلا ران الجهاز شه ينتج دراب خا 
تقليدي كما شرحنا في مشاركات سابقة» بل يستخدم ثغرات وابواب خلفية موجوده في نظام 
التشغيل نفسه سلفأء عيوب في نظام التشغيل اكتشفها فريق عمل بيجاسوس . 

والرابط الإلكتروني أو المكالمة الهاتفية التي تصلك هذه من أجل تهيئة عملية استغلال هذه 
الثغرة. بالمحصلة هو لا يفتح باب خلفي بل يستخدم باب خلفي موجود في النظام نفسه أو 
يزرع برمجية خبيثة تفتح له باب خلفي خاص من خلال باب خلفي موجود بالنظام سلفاً أو في 


E‏ ا 
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مثلا في حالة تطبيق بجاسوس الذي ورد ذكره سابقاًء تمكن فريق العمل من اكتشاف ثغرة في 
الواتس آب قاموا من خلال إجراء اتصال مع الهدف وحت إذا لم يجيب الهدف فإنهم من 
خلال هذا الإتصال قاموا بتمرير برمجيات خبيثة» لأنه بات هناك نوع من تبادل البيانات بين 
المرسل والمستقبل وهو ما نتج عنه حالة الرنين » إذاً يوجد تبادل بيانات ووجدوا الثغرة منها. 


لذلك عليك الإنتباه بشكل عام في الوسط الجهادي من هؤلاء الذين لا تعرفهم جيداً ويتصلون 
عليك بسبب وبدون سبب» مثل ان يقوم معرف تجهله بعمل اتصال معك !! سوف تلغي 
أنت الإتصال ولن تقبله ولكن إن كان هذا الإتصال هدفه تمرير برمجية خبيثة إلى جهازك فقد 
مررها وانتهى الأمر. 


أفهم وطبق دروس الأمن السيبراني التي تم تقديمها في هذه الدروس وسوف تكون كافية 
لحمايتك باذن الله تعالى حتى من بيجاسوس. 


المخاطر لا تندرج فقط على جهازك الخاص بل قد يأتيك الخطر من جهاز آخر لم تكن تتوقع 
أن يتم إختراقك من خلاله! وهنا لابد لنا الحديث عن أجهزة التلفاز الذكية والإرتباط مع 
شبكة الإنترنت من خلال هاتف أخر أو خدمة البلوتوث. 

التلفاز الحديث يرتبط بالإنترنت وبالتالي يوجد إتصال بينه وبين النت ويمكن اختراقه»ء تنطبة 
عليه جميع ماتم ذكره على الهاتف من مخاطرء ولكن من هذا المهتم في معرفة برامجك التي 
تتابعها!! والأهم أنه غير منتشر. 


ولكن الخطورة تكمن حينما تقوم بربط الهاتف الذي مع جهاز الجوال الخاص بك. عندها من 
الممكن تقل هذه الرمجات ال الجوال من خلذل التلفاق 


E‏ ا 
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لذلك ستكون كارثة كبيرة لو أنك مثلاً سجلت بريداً إلكتروني في التلفاز نفس الذي تستخدمه 
في جوالك» أو وضعت فيه تطبيق أو سجلت دخول في أي تطبيق قد يشير الى شخصيتك 
الجهادية. 


والأفضل عدم إجراء هذا الربط مع التلفاز إن كان الأخ مستهدف على نطاق واسع. 


البلوتوث قطعاً يمكن اختراقك منه وتمرير برمجيات خبيثة لا تحتاج لشرح كبير بعد ماتم 
شرحه حول التلفاز. أنت تعطي البلوتوث صلاحية تبادل بيانات مع هاتفك» اصبح راوتر ولكن 
خطير جدا حيث أن صاحب جهاز البلوتوث يمكنه مباشرة تمرير البرمجيات الخبيثة إلى 
هاتفك. 


لخطر الإختراق إن كان ذلك الجهاز يحتوي برمجيات خبيثة لديها القدرة على الإنتقال تلقائياً. 
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تطبيقات التواصل المشفرة 


نحن بحاجة لتطبيقات التواصل لما تقدمه من مرونة وسرعة في الإداءء ولكن هذا الميزات لها 
ثمن باهض وقد يكون معلوماتك وأمنك وحياتك هي الثمن ! 
لذلك عليك تحري الدقة والمصداقية قبل استخدام أي تطبيق تواصل عبر الإنترنت. 


حسب الدراسة التالية التي تم تقديمها من موقع "٥۲۵۷١‏ 


https://nordvpn.com/blog/most-secure-messaging-a 


لاحظ أن هذه الدراسة القيمة اهتمت ولخصت التطبيقات حسب جوانب رئيسية مثلاً 

EF 2۴E encryption -‏ التشفہر ايند تو ايند 

messages -‏ destructing-fاSe‏ التدمير الذاتي للرسائل 

data about users and their contacts -‏ ectsااCo‏ جمع المعلومات عن 
المستخدمين والاحتفاظ بها 

racks users’ social media activity -‏ تتبع نشاطات المستخدمين عبر وسائل 
التواصل الإجتماعي 

- وميزات أخرى موت تجدها مكتوبة تحت التطبيق 


علامة السالب الحمراء تعني عيب 


من أهم نقاط الضعف الأمنية في أي تطبيق هو تتبعه للنشاطات أو جمع البيانات» هذا يتم 
لغايات تجارية في كثير من الأحيان ولكنها بالطبع تعني التجسس عليك مهما حاولوا تجميل 
المصطلحات والتسميات. 


E‏ ا 
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فمثلاً استخدام رقم هاتف وهمي يجعله بلا عيوب حت الآن. 


كما أن التلجرام جيد خصوصاً في المحادثات المشفرة بالكامل» ولكن مشكلته أنه التلجرام» 
الخصوصية فيه لم تعد مضمونة ابداً حيث بات هدفاً لجميع الجهات المختصة بالحرب 
على الإرهاب. 


فضلاً عن وجود تطبيقات اقوى منه بالتشفير والخصوصية أعلى وحسب الدراسة هي 


Threema 
Wickr 


Signal 


ومع هذا عندما تستخدم هذه التطبيقات وفي الأمور الغاية في الأهمية يجب عليك ان تقوم 
بتشفير رسائل بها عبر برمجيات تشفير الرسائل» وهذه تعتبر طبقة حماية إضافية تستخدم 
عادة في المراسلات الهامة. 


الحرب الإلكترونية - الأمن السيبراني - مجلس التعاون الإعلامي الإسلاي 
۰ م اله 1 5 وبرامج اله 8 فا الخاصة 


التشفير هو عبارة عن ممارسة حماية المعلومات باستخدام الخوارزميات المشفرة. 


يمكن أن تكون المعلومات غير نشطة (مثل ملف على القرص الصلب)» أو متنقلة (مثل 
الاتصالات الإلكترونية المتبادلة بين طرفين أو أكثر)ء أو قيد الإستخدام (أثناء الحوسبة على 
البيانات). 


والتشفير أنواع يمكن مثلا فك الشيفرة بعشر سنوات وممكن شيفرة أخرى فكها بمائة عام. 
باختصار: كل شيفرة يمكن فكها. 

هذا طبيعي لأنها بالأصل مصنعه من اجل فكها على جهاز المستقبل وإلا ما الفائدة منها إن 
كان يستحيل فكها؟ 


ولكن كل شيفرة لها مفتاح خاص لايتم فكها إلا به حتى لو لم تكن تعلم عن هذا المفتاح أنت» 
ولكنه موجود ويكون في خلفية التطبيق. 


إذاكنت تستخدم حساب التلجرام على جهازين فسوف تلإحظ ان جميع محادثاتك على 
الجهاز الأول تظهر بالكامل على الجهاز الثاني كذلك. 


ولكن هذا لا يحدث في حالة الغرفة المشفرة ! 

لماذا؟ لأن تشفير الغرفة أي مفاتيح فك تشغيرها يكون مرتبط بجهازك الذي استقبلت او 
قمت بعمل الغرفة المشفرة منه» ونقصد المحادثة المشفرة» بالتالي لايمكن فك شيفرة 
الرسائل على الجهاز الثاني نظراً لعدم توفر مفتاح فك التشفيرء بالطبع حسب تعهد التلجرام 
فإن هذا النوع من المحادثات المشفرة هي من نوع تشفير ٤٣۵‏ 60 00ع. 


E‏ ا 
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ورغم هذا كله يمكن فك الشيفرة» مهما بلغت قوتها. 

فالمسألة فقط مسألة وقت وذلك من خلال التجريب العشوائي أو مبدأ القوة الغاشمة» حيث 
يتم وضع النص المشفر في كمبيوتر بمواصفات جبارة» وعندها يبدأ الكمبيوتر بتجرية جميع 
الأرقام والرموز والأحرف الموجودة في لوحة المفاتيح بشكل عشوائي حتى يصل إلى مفتاح فك 
التشفير الصحيح. 


مثلا لنفرض ان مفتاح فك التشفير كان هكذا 123» في هذه الحالة فإن أي جهاز حساب لن 
يستغرق أكثر من ثواني حتى يحصل عليه وينجح بفك الشيفرة» لأنه سهل جدا. 

ولكن اذا کان هكذا 8&.#^|6#J H4‏ 1 * ليق 188 ,8 8,914 14/14 0©) @&^@ sadsada‏ 

سوف ينجح بالنهاية بفك التشفير ولكن ممكن بعد 100 عام أو 500 عام وريما أكثر» حسب 
قدرات جهاز الحساب. 

فما بالك أن مفاتيح فك التشفير يكون مكون من عشرات الرموز والأرقام والأحرف! نظرياً 
يمكن فك الشيفرة وعملياً من المستحيل ذلك. 


An Example of Data Encryption 


Plaintext Encryption Key Ciphertext 


SMCOOAWJdrShuT3xIrlDQpSDdDghUSah2fVSXEOCNPj/CeQ7SCPU 
RMrJ//O0XXci+/LTbHk9r483wxkfkza4 WDyjACqj6ZWXCIDWTFLMzJF 
+1 ejyBwiK1 4pUdUut+M+f/ZbMJ8av/U4aabGAfP JyRKDGPODjo9jJ 


xD 1011 OVU116o0L9F4eO9yNuUHs40b6921J9CtqwHGoSPeCq 7N 
AOLQ2QK47JnHR21 vyBBtQQtUJOxw 


الرسالة + مفتاح التشفير = نص مشفر يستحيل فكه إلا من خلال مفتاح التشفير نفسه 
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أنواع التشفير مختلفة ودرجات قوتها متباينة» بل ويمكنك عمل تشفير مركب مثلا نفرض 
النص التالي "مرحبا يا آخي"» تقوم بنيث فيره على نظام تث ف معين» ثم تقوم 0 ف الث ف 


ولكن بشكل عام لا داعي لهذا إن كان التشفير قوي للغاية لأن أعظم الكمبيوترات على وجه 
الأرض "المعروفة" سوف يلزمها عمل مئات السنيين من أجل فك تشفير كلمة واحدة إن تم 
لث ف ها باذ ۶ 0 رث ف قوية. 


نستخدم التشفير الخاص في حالات التراسلات المهمة مثل نقل ملف أو نص هام للغاية» 
فبعد اتباع جميع الإجراءات الأمنية التي تم تقديمها في هذه الدروس نقوم كذلك بتشفير 
المادة عبر برمجيات تشفير خاصة» ومفاتيح خاصة لفك التشفير لا يعرفها إلا الطرف الآخر. 


https://www.gillmeister-software.com/online-tools/text/encrypt- 
decrypt-text.aspX 


- اكتب النص الذي تردده» اكتب في مكان كلمة المرور أي كلمة مرور تريدها ثم اختر 
.Encrypt‏ 

- قم بعمل التشفير سوف يظهر لك النص المشفر في الأسفل. 

- انسخ هذا النص وارسله الى صديقك والذي يعرف كلمة المرور سلفاً. 

- سوف يقوم بأدخال النص وكلمة المرور ويختار 6م لع 06. 

- وسوف يتم فك الشيفره في الأسفل. 
يمكنك تشغير النص أولاً بكلمة مرورء ثم تشفير الشيفرة بكلمة مرور ثانيه 
ثم صديقك عليه ان يفكها أولاً بكلمة المرور الثانية ليحصل على الشيفرة الأولى» ثم يفك 
الشيفرة الأولى بكلمة المرور الأولى» هذه شيفرة مركبه. 


م ل 
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بالبحث في جووجل يمكنك ايجاد تطبيقات تشفير عالمية مشهورة ومضمونه» سوف تجدون 


الكثير من هذه البرامج الموثوقه لذلك فلن نوصي بأي تطبيق أو برنامج محددء كما أن البرامج 
تتيح لك إمكانية تشفير مجلد بأكلمة بكل مافيه من ملفات. 
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حذف الملفات نهائيا مع منع استعادتها 


سؤال يسأله الكثيرون» كيف يمكنني حذف الملفات من الجهاز بشكل نهائي دون إمكانية 
استعادتها أبدا» أو حت كيف يمكنني التحقق من أن البرمجة الضارة التي تم إختراق الجهاز من 
خلالها لن تعيد تشغيل نفسها مرة أخرى بعد عمل فورمات للجهاز كاملاً؟ 

هل يمكن لبعض البرمجيات الخبيثة المتطورة أن تبقى مختيئة في مكان داخل الهاردسك 
بكامل بنيتها ثم تعيد تشغيل نفسها بعد الفورمات؟ 

هل يمكن استعادت الملفات بعد عمل فورمات أو بعد حذفها نهائياً من الجهاز؟ 


الجواب للسؤالين هو: نعم 


لذلك فنحن ننصح الأخ بصورة دائمة إن لم يكن لديه خبرة كافيه بحماية نفسه أن يقوم 
بتغيير الجوال في حال أي شكوك حول عملية إختراق. 


ولكن باذن الله تعالى في هذ الفصل سوف نتعلم سوياً كيف نحمي أنفسنا ونتعامل مع 
الإختراق عبر البرمجيات» وكيف نمحي أي أثر لها ونمنعها من تشغيل نفسها بعد الفورمات» 
وكذلك منع استعادت الملفات المحذوفة. 


البرمجيات ومنها برمجيات الإختراق كلها ترتبط مع نظام التشغيل للهاتف او بمعنى أخر هي 
تدخل الى القرص الصلب (الهاردسك) للجهاز. 


فإذا قمت بتبديل الهاردسك او تنظيفه تماماً لن يعود لها أي أثر مالم يكون لديها قدرة على 
إعادة تشغيل نفسهاء وبعض انواع البرمجيات الخبيثة المتطورة لديها القدرة على ذلك» حيث 
يمكنها إعادة تشغيل نفسها تلقائياً إن بقيت داخل الهاردسك ببنيتها الكاملة. 


E‏ ا 
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ما هو الهاردسك؟ 


هو وحدة تخزين البيانات» يتم التحكم به بواسطة وحدة التحكم في الجهاز فهي من تقول له 
ماذا يفعل. 

بالتأكيد سمعت من قبل عن أن اللغة الأصلية للحاسبات هي 0 و1 وهذه تعني فتح إغلاق» 
حالة ال 0 تعني مغلق وحالة ال 1 تعني مفتوح. ولا أود الخوض معكم بهذه التفاصيل 
الميكانيكية حول الجهاز ولكن الهاردسك تكون البيانات كلها مخزنة به على شكل أصفار 
وأحادء 0 و 1. مثلا شيء كهذا 01011110011100101 لا يفهم الجهاز ولا يمكن تخزين 
اي شيء داخل الهاردسك إلا 0 أو 1» في الحقيقة هو لا يخزن 0 و1 اصلاً بل يفعل شيء اخر 
ولكن يمكن اختزال الأمر بهذه الطريقة. 


عندما تبدأ استخدام الجهاز يكون الهاردسك فارغ تماماً أو شبه فارغ ومع استخدامك له يبدأ 
يمتلىء بالمعلومات» ودبدأ بالكتابة على أجزاء الهاردسك ولن يعود للكتابة على الجزء الذي 
كتب عليه أولاً إلا بعد إنتهاء تعبئة الهاردسك كله. 

هذا يعني انك عندما تقوم الأن بتحميل صورة ثم تحذفها فإنه لا يتم مسحها من الهاردسك 
ومازال من الممكن استعادتها بكل سهولة وهذا لآن قابلية المسح غير موجود في الهاردسك 
أصلاء إنما هو يخفيها فقط وبحرر المساحة الخاصة بها للسماح بالكتابة فوقها أي وضع مادة 
ثم يخفيها. 


وعندما ينتهي الجهاز من استخدام الهاردسك كله سوف يعود للبداية ويبحث عن الاجزاء التي 
تم اخفاء ملفاتها ويكتب فوقها من جديدء وهكذا. 


فمن الممكن أن تكون حذفت صورة قبل 10 سنوات ولكن حتى هذه اللحظة لم يملتىء 
الهاردسك الخاص بك ومازال حذفها من نوع حذف رقم 0 أي لم يتم كتابة اي شيء فوقها. 


وهذا يعني أنه يمكن استعادتها بسهولة حتى إن مر عليها 10 سنوات. 
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لهذا فنحن ننصح في حالة رغبتك بتنظيف الهاردسك ان تستخدم تطبيقات وظيفتها الكتابة 
على جميع أجزاء الهاردسك الغير مستخدمه»ء بما في ذلك التي تم استخدامها سابقاً وحذفت 
بياناتها. 


هذه التطبيقات سوف تعمل على الكتابة مرة ومرتين وثلاثة وصولاً إلى 10 مرات وأكثر فوق 
الهاردسك وفقط الاجزاء الغير مستخدمة حالياً. 

مما يعنى استحالة استعادت البيانات المحذوفه» بما فيها البرمجيات الضارة والخبيثة مثل 
الفايروسات أو برمجيات التجسس» حيث سوف تعمل على اعطابها تماماً وبالتالي عدم 


فضلاً عن هذا فإنها سوف تعمل على تقسيم أجزاء الملفات نفسها واتلافها تماماً وتوزيعها 
داخل الهاردسك مما يعني استحالة أن تتمكن البرمجيات الخبيثة إن وجدت من تجميع 
نفسها من جديدء وبنفس الطريقة استحالة أن تتمكن أي جهة من استعادت الملفات 
المحذوفة بعد حذفها. 


من أشهر هذه التطبيقات للجوال هو تطبيق 58:60066 010طاى. 


والذي عند تشغيله سوف يقوم بفحص جميع الأجزاء الغير مستخدمة من الهاردسك بما فيها 
تلك التي طلب حذف بياناتها وسوف يقوم بالكتابة فوقها مرة ومرتين وصولاً إلى 10 مرات» 
فضلاً عن هذا فإنه سوف يعمل على تقسيم وتفتيت هذه البيانات نفسها مما يعني استحالة 
تجميعها من جديد مرة أخرى من قبل المختصين أو تجميعها هي لنفسها. 


لكن عليك أن تعلم أن استخدام التطبيق بكثرة سوف يقصر من عمر الهاردسك الخاص بك» 
لا مشكلة في هذا مقابل ما يوفره لك من أمان. 


120000 111 E 
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كما أن أغلب برامج الأنق فايروس تقدم خدمة تقسيم وحذف الملفات نهائياً وتنظيف 
الهاردسك بالكامل تجدها تحت خيارات .Shredder‏ 


ومن أشهر برامج الأنتي فايروس التي تقدم هذه الخدمة هو برنامج 6ع0مع01]061. 


وهذا المصطلح 506006 116 يعني حذف مع تدمير الملف في الهاردسك أي تقطيع 
الملفء فما يفعله بالضبط هو انه لايحذف الملف فقط بل يقطع بنيته الأصلية ويوزعها على 
الهاردسك » فلا يمكن للملف أن يجمع نفسه من جديد أو أن يجد أحد أجزاءه ويجمعها 
سوياء فهذا بات أصعب من البحث عن إبرة في أكوام من القش وليس كومة قش واحدة. 

مثلا هذا الشرح لعملية الحذفء ولكن هذا الحذف يكون لملف واحد فقطء وفي بعض أنواع 
الأنتي فايروس تجد هذه الميزة موجودة لكامل الهاردسك. 


https://www.bitdefender.com/consumer/support/answer/2179 


تعمل برامج تدمير البيانات على تقطيعها مما يجعل من المستحيل استعادتها من جديد 


ا 
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وهنا لا بد من التذكير بأمر هام للغاية 

عندما نقول الهاردسك فنحن لا نقصد القسم € منه والذي جرت العادة بتحميل نظام 
التشغيل مثل الويندوز عليه. 

فإن هذه الأقسام ۴ , ع , 0 , © مجرد أقسام وهمية لترتيب ملفاتك» فعندما نقول الهاردسك 
نعني كل أقسامه» الهارد بالكامل. 


- ماذا أفعل بالملفات الموجودة أصلاً على الجهاز في حالة الشك بوجود إختراق؟ 

اولآ عليك نقل ملفاتك المهمة والإحتفاظ بنسخة منهاء بعد نقلها من الجهاز المشكوك في 
إختراقه إلى وحدة تخزين خارجية (فلاش) وبعد أن تكون قد طبقت جميع أساسيات الحماية 
وقمت بتحميل انتي فايروس موثوق ومدفوع» فعند وضع الفلاش في الجهاز سوف يطلب 
منك فحص الفلاش كاملة» اترك الأنتي فايروس يقوم بفحص كل ملفاتها. 


ثم لا تقوم بفتح إلا الضروري منها فقطء أي لا تعيد كل الملفات إلى الهاردسك فقط ما 
تحتاجه منها إن لزم الأمر. 


في %99 من الحالات سوف يتمكن الأنتي فايروس من اكتشاف البرمجيات الضارة وتنظيفها 
أو حذف الملفات نهائيا إذا فشل في تنظيفها مع الحفاظ على سلامة بنية الملف الأصلي. 


لذلك من الأفضل قبل أن تقوم بفحصها أن يكون لديك نسخة ثانية منها على فلاش ثاني. 
هذا يحدث مثلاً أن يكون لديك ملف مهم» لكن اكتشف الأنتي فايروس برمجية ضاره ولم 
يتمكن من تنظيف الملف فسوف يقوم بحذفه نهائياً وتقطيعه. 

إن حدث أمر مثل هذا قم بتشغيل الفلاش على جهاز ثاني لا تستخدمه وانسخ النص الذي 
تريده إن كان مهم لهذه الدرجة. 


E‏ ا 
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في %1 من الحالات لن يتمكن الأنتي فايروس من اكتشاف البرمجيات الضارة» وهنا نحن 
نتكلم عن برمجيات تم برمجتها من قبل فرق مختصة على الأغلب هي فرق حكومية تمكنت 
من التحايل على الأنتي فايروس. 


عندها لاقدر الله إن حدث هذا فسوف يحمي اتصالك وبياناتك باق اجراءات الأمان المتبعة. 


لايمكننا التحدث عن خطورة الملفات مالم نعرج على ما يسمى بال 0313 ١/1663‏ 

الميتا داتا هي معلومات تكون موجود في أي ملف وأنت لا تعرف بوجودها. 

فمثلاً إذا قمت بالتقاط صورة من جهازك وأنت قد منحت الكميرا صلاحيات الموقع 
الجغرافي» فإن إحداثياتك الجغرافية في لحظة التقاط الصورة سوف يتم تخزينها داخل ملف 
الصورة دون أن تعلم بذلك. 


أخرى قد تبدو لك ليست ذات اهمية ولكنها بالتاكيد مهمه جداً لأنها تعطي معلومات 
تفصيلية عن جهازك نفسه وعن الصورة لا تعلم عنها. 


هذه المعلومات اسمها ميتا داتا أو بيانات الميتا وتكون موجود داخل الملف لايمكنك 
إظهارها ولكن يمكن إظهار جزء منها من خلال عرض تفاصيل إضافية عن الصورة بعد فتحها 
بالجهاز. 

المعلومات الأكثر والأخطر يمكن رؤدتها من خلال د تطبيقات خاصة بقراءة معلومات الميتا. 


- هل هذا يعني 1 صورة أصورها وأرسلها على التيليجرام تحتوي هذه المعلومات؟ 
حسناً في حالة التيليجرام » الواتس آب» فإن هذه التطبيقات تقوم تلقائياً باعادة هيكلة الميتاء 
أي حذف الميتا الأصلية وتغييرها وذلك مع تغيير دقة الصورة نفسها مثلاً. ولكن ليس كل 
شيء. 


E‏ ا 
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بينما إذا قمت بارسال ملف أو صورة عبر موقع تحميل أو عبر البريد الإلكتروني أو بأي طريقة 
أخرى فإن معلومات الميتا يمكن استخراجها وبالتالي معرفة كثير من الأشياء التي كنت تجهل 
وجودها. 


- كيف يمكنك تغيير هذه المعلومات؟ 
ابحث في جووجل عن هذا 
metadata changer‏ 


سوف يظهر لك تطبيقات وبرامج وأيضاً مواقع إلكترونية تمكنك من رفع الملف ثم تغيير 
معلومات الميتا ثم تحميله من جديد. 
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الخاتمة 


إن أصبنا فإنه من فضل الله علينا وان اخطأنا فمن الشيطان. 
عالم الحماية واسع للغاية والتقنيات تتبدل باستمرار» وما هو آمن اليوم قد لا يكون هكذا 


غداً. لذلك فإننا ننصح دوماً بمواكبة هذا العلم وتحديث قناعات المجتمع الجهادي باستمرار 
حول سبل الحماية المتبعة. 


تم إعداد هذا الكتاب بالتعاون مع مجلس التعاون الإعلامي الإسلامي ١/1202‏ | 


في حال وجود أي إستفسار أو سؤال لا تتردد بالتواصل مع إخوانك في المجلس عبر طرق 
التواصل المتاحة أو عبر المؤسسات المنتسبة للمجلس. 


وآخر دعوانا أن الحمد لله رب العالمين 
القسم التقني - الحرب الإلكترونية 


Islamic Media Cooperation Council (IMCC) 


